وبالنظر الى هذا المقال عن كتالوج النمل الوطني الوطني، اي أدوات اخترق يمكن استخدامها لمراقبة ضربات المفاتيح المستهدفة؟
Context:كتالوج النملة (أو كتالوج TAO) هو كتالوج منتجات سرية من قبل وكالة الأمن القومي الأمريكية (NSA) والذي نشرت نسخة مكتوبة في 2008<unk>2009 من قبل مجلة الأخبار الألمانية دير شبيجل في ديسمبر 2013. نشر 49 صفحة من الكتالوج مع الصور والرسوم البيانية ووصف أجهزة التجسس وبرامج التجسس. البنود متوفرة لوحدة عمليات الوصول المخصصة وهي مستهدفة في الغالب على المنتجات من الشركات الامريكية مثل آبل وسيسكو وديل. يُعتقد ان المصدر هو شخص مختلف عن ادوارد سنودن، الذي هو المسؤول بشكل كبير عن كشف المراقبة العالمية منذ 2013. الشركات اللي منتجاتها يمكن ان تتعرض للخطر انكروا اي تعاون مع وكالة الامن القومي في تطوير هذه القدرات. فِي 2014، بُدِئَ مُشْتَغِلٌ لِتَنْفِذِ الْمَقَادِيرِ مِنْ كِتَالِجِ النَّمْلِ كَمُجَهَّزٍ وَمُجَهَّزٍ مُفتوحِ المصدر.  الخلفية وحدة عمليات الوصول المخصصة موجودة منذ أواخر التسعينات. مهمته هي جمع معلومات استخباراتية عن أهداف أجنبية من الولايات المتحدة عن طريق اختراق حواسيب وشبكات الاتصالات السلكية واللاسلكية.  فِي 2012، ايدوارد سنودين نظّمَ CryptoParty مع رونا ساندفيك، زميلة سابقة لجاكوب ابيلباوم في مشروع تور. في يونيو 2013، اخذ سنودن وثائق داخلية لوكالة الامن القومي والتي شاركها مع غلين غرينوالد ولورا بويتراس، مما ادى الى الكشف عن المراقبة العالمية. كَانَ يُضَنُّ لسنوات قبل ذلك ان القدرات مثل تلك الموجودة في كتالوج النملة موجودة.  النشر جاكوب ابيلباوم شارك في تأليف المنشور باللغة الانجليزية في دير شبيجل مع كريستيان ستوكر وجوديث هورشرت، والذي نشر في 29 ديسمبر 2013. نشرة الإنجليزية ذات الصلة في نفس اليوم عن TAO من قبل دير شبيغل كتبها ايضا من قبل نفس الاشخاص، ومن ضمنهم لورا بويتراس، مارسيل روزنباخ، يورج شيندلر وهولجر ستارك. فِي 30 ديسمبر، ألقى ابيلباوم محاضرة عن "عسكرة الانترنت" في المؤتمر الثلاثين لشركات التواصل الفوضوي في هامبورغ، ألمانيا. في نهاية محادثته، شجع موظفي وكالة الأمن القومي على تسريب المزيد من الوثائق.  اَبِل انْكَرَت الادعاءات بِمُسَاهَمَتِهَا في تطوير دروبوت جيب في بيان لصحفي اَريك هيسلداهل من كل شيء رقمي (جزء من شبكة وول ستريت جورنال الرقمية). The Verge شكك في كيفية تطوير البرنامج في السنوات اللاحقة، بما ان الوثيقة كتبت في الفترة الاولى من ايفون والهواتف الذكية بشكل عام. ديل تنفي التعاون مع اي حكومة بشكل عام، بما في ذلك حكومة الولايات المتحدة. جون ستيوارت، نائب الرئيس الكبير ومسؤول الأمن الرئيسي في سيسكو قالوا انهم " قلقون جداً وسوف يواصلون متابعة كل الطرق لتحديد اذا كنا بحاجة لمعالجة اي مسائل جديدة. " جونيبر قالوا انهم يعملون بفاعلية لمعالجة اي مسارات استغلال محتملة. هواوي اعلنت انها ستقوم بعمليات تدقيق مناسبة لتحديد اذا كان هناك اي تخريب وسوف تتصل اذا كان هذا حدث. وكالة الامن القومي امتنعت عن التعليق على نشرة دير شبيغل.  مصدره المصدر اللي سرب كتالوج النمل للصحافة غير معروف بحلول 2023.  الكاتب جيمس بامفورد، المتخصص في الوكالات الاستخباراتية الامريكية، لاحظ في مقال تعليق نشرته رويترز ان ابيلباوم لم يحدد المصدر الذي سرب كتالوج النملة اليه، والذي ادى الى ان يعتقد الناس بالخطأ انه ادوارد سنودن. بامفورد حصل على وصول غير مقيد الى مخبأ الوثائق من ادوارد سنودن ولم يستطع ايجاد اي مراجع الى كتالوج النمل باستخدام أدوات البحث الآلي، وبالتالي خلص الى ان الوثائق لم يتم تسريبها بواسطته. خبيرا الامن بروس شناير ذكر في مدونته انه ايضا يعتقد ان كتالوج النملة لم يجي من سنودن بل من مصدر ثان. المسؤولين في وكالة الأمن القومي ما كَانوا يَعتقدونَ بأنّ مُجَرّد الويب المُستَخدَم من قبل سنودن مَسّ كتالوج النملة وبدأوا يَبْحَثونَ عن أشخاص آخرين الذين يمكن أن يكونوا سَرِبوا الكتالوج.  المحتوى الصفحات المنشورة من الكتالوج كتبت بين 2008 و 2009. سعر الاغراض كان يتراوح من مجاني الى 250 الف دولار.  القدرات في كتالوج ان تي اسم الرمز الصفحة الوصف سعر الوحدة بالدولار الامريكي CANDYGRAM.jpg CANDYGRAM Tripwire الجهاز الذي يحاكي برج الهاتف الخليوي GSM. 40,000 COTTONMOUTH-I.jpg COTTONMOUTH-I عائلة من موصلات USB و Ethernet المعدلة التي يمكن استخدامها لتثبيت برامج الحصان الترواني وتعمل كجسور لاسلكية، وتوفر الوصول البعيد السري للجهاز المستهدف. COTTONMOUTH-I عبارة عن موصل USB يستخدم TRINITY كقلب رقمي و HOWLERMONKEY كمرسل اشعاعي. NSA COTTONMOUTH-II.jpg COTTONMOUTH-II يُمْكِنُ انْتِشَارُه في مِغْصَلِ USB (بدلاً مِنْ المِسْطَرِ) ، و، لكن يتطلب تكاملاً إضافياً في الجهاز المستهدف ليتحول إلى نظام منتشر. 4,000 NSA COTTONMOUTH-III.jpg COTTONMOUTH-III إيثرنت متراكم ومقبض يو اس بي 24,960 CROSSBEAM.jpg CROSSBEAM وحدة اتصالات جي إس إم قادرة على جمع وتضغط بيانات الصوت 4,000 NSA CTX4000.jpg CTX4000 جهاز رادار الموجة المستمرة التي تقدر "تضيء" نظام الهدف لاسترداد معلومات "خارج الشبكة". NSA CYCLONE Hx9.jpg CYCLONE-HX9 GSM Base Station Router as a Network-In-a-Box 70,000[d] NSA DEITYBOUNCE.jpg تقنية DEITYBOUNCE التي تثبيت برنامج خلفي على خوادم Dell PowerEdge عن طريق بي او اس و ريد كونترولر ((s)) NSA DROPOUTJEEP.jpg DROPOUTJEEP "زراعة برمجية لجهاز ايفون من ابل التي تستخدم تطبيقات مهمة متكاملة لتوفير وظائف SIGINT المحددة. هذي الوظيفه تشتمل على القدره على دفع/سحب الملفات عن بعد من الجهاز. استرجاع الرسائل القصيرة، استرجاع قائمة الاتصالات، البريد الصوتي، تحديد الموقع الجغرافي، ميكروفون ساخن، التقاط الكاميرا، موقع برج الخلية، إلخ. القيادة والسيطرة واستخراج البيانات ممكن يحدث عبر الرسائل القصيرة او اتصال بيانات جي بي آر اس. كُل التواصلات مع الغرسة ستكون سرية ومشفرة. " NSA EBSR.jpg EBSR محطة اساسية GSM ثلاثية النطاقات مع 802.11/GPS/جهاز اتصال داخلي 40,000 NSA ENTOURAGE.jpg ENTOURAGE تطبيق للكشف عن الاتجاه لاسم GSM, UMTS, CDMA2000 و FRS 70,000 برنامج فييدتروغ يقدر يخترق جنيبر نيتوركس جدران الحماية يسمح بتثبيت برنامج اخر من قبل الـ NSA على حواسيب الكمبيوتر الرئيسية. NSA FIREWALK.jpg FIREWALK الجهاز الذي يبدوا متطابق مع مقبس RJ45 القياسي الذي يسمح بضخ البيانات او رصدها ونقلها عن طريق تكنولوجيا الراديو. باستخدام موصل RF HOWLERMONKEY. يمكن على سبيل المثال يخلق شبكة خاصة للشبكة اللاسلكية للكمبيوتر المستهدف. NSA GENESIS.jpg GENESIS GSM handset مع اضافة ميزات الراديو المحددة بالبرمجيات لتسجيل طيف التردد الراديوي 15,000 NSA GODSURGE.jpg GODSURGE غرسة برمجي لجهاز باص JTAG اسمه FLUXBABBITT والذي يضاف الى خوادم ديل باور ايدج اثناء الحظر. GODSURGE تثبيت غرسة عند بدء تشغيل النظام باستخدام واجهة FLUXBABBITT JTAG الى وحدة المعالجة المركزية من سلسلة Xeon. 500[e] GINSU.jpg تكنولوجيا GINSU التي تستخدم جهاز حافلة PCI في الكمبيوتر، ويمكنها تثبيت نفسها من جديد عند تشغيل النظام. 0 NSA GOPHERSET.jpg GOPHERSET هو برنامج جي اس ام يستخدم ايب بطاقة سيم التليفون (SIM Toolkit او STK) للسيطرة على التليفون عن طريق اوامر ارسلت عن بعد. NSA GOURMETTROUGH.jpg GOURMETTROUGH غرسة استمرارية قابلة للتكوين من قبل المستخدم لبعض جدران الحماية من شبكات جونيبر. 0 NSA HALLUXWATER.jpg HALLUXWATER استغلال الباب الخلفي لجدران الحماية هواوي Eudemon. لا NSA HEADWATER.jpg HEADWATER تكنولوجيا الباب الخلفي المستمرة التي يمكنها تثبيت برامج التجسس باستخدام إدراج كمومي قادر على إصابة برامج التجسس على مستوى حزمة على أجهزة توجيه هواوي. NSA HOWLERMONKEY.jpg HOWLERMONKEY مُرَسِل و مُصَارِع راديوي يُمْكِنُ (بالتعاون مع المعالجات الرقمية و طُرُق الزراعة المختلفة) استخراج البيانات من الأنظمة أو السماح بالتحكم فيها عن بعد. 750[f] NSA IRATEMONK.jpg IRATEMONK التكنولوجيا التي تقدر تتسلل الى برامج القرص الصلب المصنعة من قبل ماكستور، سامسونج، سيجيت، وويسترن ديجيتال. NSA IRONCHEF.jpg IRONCHEF التكنولوجيا التي تقدر "تصيب" الشبكات عن طريق تثبيت نفسها في حاسوب I/O BIOS. IRONCHEF يشتمل ايضاً على "Straitbizarre" و "Unitedrake" والتي ارتبطت ببرنامج التجسس REGIN. 0 NSA JUNIORMINT.jpg JUNIORMINT غرسة مبنية على جوهر ARM9 و FPGA. N/A NSA JETPLOW.jpg JETPLOW firmware الي يمكن زراعته لخلق باب خلفي دائم في سلسلة Cisco PIX و جدران الحماية ASA. 0 NSA LOUDAUTO.jpg LOUDAUTO جهاز استماع عاكس خلفي راديوي MAESTRO-II.jpg MAESTRO-II وحدة متعددة الرقاقات تقريباً بحجم قرش مالي تخدم كقلب عدة منتجات اخرى. ويحتوي الموديل على معالج ARM7 66 ميغاهرتز، و4 ميغابايت من الفلاش، و8 ميغابايت من ذاكرة الوصول العشوائي، و FPGA مع 500,000 بوابة. هو يبدل الجيل السابق من الوحدات التي كانت مبنية على ميكروكنترولر HC12. 3,000[g] NSA MONKEYCALENDAR.jpg برنامج MONKEYCALENDAR يبعث موقع الهاتف المحمول عن طريق رسالة نصية مخفية. NSA NEBULA.jpg NEBULA نظام الشبكة في الصندوق. 250,000 NSA NIGHTSTAND.jpg NIGHTSTAND نظام محمول يثبيت مايكروسوفت ويندوز يستغل من مسافة تصل الى ثمانية اميال عبر اتصال لاسلكي. N/A[h] NSA NIGHTWATCH.jpg NIGHTWATCH كمبيوتر محمول يستخدم لتعديل و عرض بيانات الفيديو من اشارات VAGRANT; يستخدم بالتزامن مع مصدر رادار مثل CTX4000 لتسليط الضوء على الهدف لاستقبال البيانات منه. برنامج بيكاسو الذي يقدر يجمع بيانات موقع الهاتف المحمول، بيانات المكالمات، يصل الى ميكروفون الهاتف ليتنصت على المحادثات القريبة. 2,000 NSA PHOTOANGLO.jpg PHOTOANGLO مشروع مشترك بين الـ NSA و GCHQ لتطوير نظام رادار ليحل محل CTX4000. 40,000 NSA RAGEMASTER.jpg RAGEMASTER جهاز مخفي يستمد اشارة الفيديو من انتاج اشارة VGA كمبيوتر الهدف حتى تتمكن الـNSA من رؤية ما هو موجود على شاشة سطح المكتب المستهدفة. هُوَ مُشَغَّل بِ رَدَارِ بُعْدِيٍّ وَيُجِيبُ بِتَعْدِيلِ الإشارةِ الحمراءِ VGA (التي تُرْسَلُ كَمَا يُرْسَلُ أَيْضًا أغلب مَوَانِي DVI) إِلَى الإشارةِ RF التي يُعَادُ إِشْعَارَهَا; هَذِهِ طَرِيقَةُ الإرسال تُسَمَّى VAGRANT. RAGEMASTER عادةً يُنَصّبُ/ يُخفّى في مُخَنْقِقِ الفريتِ للكابل المستهدف. الوثائق الأصلية بتاريخ 2008-07-24. ثمة عدة أجهزة استقبال/إزالة التركيبات متوفرة، مثل NIGHTWATCH. NSA SCHOOLMONTANA.jpg SCHOOLMONTANA برامج تجعل DNT[i] الزرع مستمر على JUNOS-based (FreeBSD-variant) J-series routers/firewalls. NSA SIERRAMONTANA.jpg برنامج SIERRAMONTANA الذي يجعله زرع DNT مستمر على روترات/جدران الحماية من السلسلة M المستندة الى جونوس. NSA STUCCOMONTANA.jpg STUCCOMONTANA برامج تجعل DNT مستمرة على الراوترات/الجدران الناري المستندة الى JUNOS. NSA SOMBERKNAVE.jpg برنامج SOMBERKNAVE الذي يمكن زراعته على نظام ويندوز اكس بي يسمح بالتحكم به عن بعد من مقر وكالة الأمن القومي. 50,000 NSA SOUFFLETROUGH.jpg SOUFFLETROUGH برنامج حقن بايوس يقدر يخترق جونيبر نيتوركس SSG300 وSSG500 جدران الحماية NSA SPARROW II.jpg SPARROW II كمبيوتر صغير مقصود ليتم استخدامه لجمع اللاسلكي، بما في ذلك من الطائرات بدون طيار. الجهاز: معالج IBM Power PC 405GPR، 64 ميغابايت من SDRAM، 16 ميغابايت من الفلاش المدمج، 4 فتحات PCI مصغرة، فتحة CompactFlash، و 802.11 بي/جي. يدير لينكس 2.4 و برنامج بلايندت. سعر الوحدة (2008): 6000 دولار NSA SURLYSPAWN.jpg SURLYSPAWN تكنولوجيا مراقبة الضغط على المفاتيح التي يمكن استخدامها على أجهزة الكمبيوتر البعيدة التي لا ترتبط بالإنترنت. NSA SWAP.jpg تكنولوجيا SWAP التي تقدر تعيد تشغيل BIOS من النظم متعددة المعالجات التي تعمل FreeBSD، لينكس، سولاريس، او ويندوز. 0 NSA TAWDRYYARD.jpg TAWDRYYARD عاكس راديوي لتقديم معلومات عن الموقع. NSA TOTECHASER.jpg TOTECHASER Windows CE غرسة لاستخراج سجلات المكالمات، قوائم الاتصالات ومعلومات اخرى. لا. NSA TOTEGHOSTLY.jpg TOTEGHOSTLY برنامج يقدر يزرع على جوال ويندوز يسمح بالتحكم عن بعد بالكامل. 0 NSA TRINITY.jpg TRINITY وحدة متعددة الرقائق باستخدام معالج ARM9 180 ميجاهرتز، 4 ميغابايت من الفلاش، 96 ميغابايت من SDRAM، و FPGA مع 1 مليون بوابة. اصغر من بنس. 6,250 NSA TYPHON HX.jpg TYPHON HX Network-in-a-box لشبكة GSM مع سيطرة الإشارة والمكالمة. N/A NSA WATERWITCH.jpg WATERWITCH "أداة التشطيب" المحمولة التي تسمح للمشغل بالعثور على الموقع الدقيق للهاتف المحمول القريب. NSA WISTFULTOLL.jpg WISTFULTOLL برنامج إضافي لجمع المعلومات من الأهداف باستخدام أدوات إدارة ويندوز 0 تطورات المتابعة خبير الامن مات سويتش لاحظ ان البرمجيات المتسلسلة من قبل وسطاء الظل يمكن ان ينظر اليها على انها حقيقية لانها تتطابق مع اسماء من كتالوج النمل. جون بامجارنر قال لآي إي إي إي سبيكتروم ان شك الحكومة الامريكية في هواوي مبني على قدرتها على اضافة بوابات خلفية كما هو مبين في كتالوج ان تي.  NSA Playset NSA Playset هو مشروع مفتوح المصدر مستوحى من كتالوج NSA ANT لخلق أدوات اكثر سهولة وسهولة للاستخدام للباحثين الامنيين. معظم أدوات المراقبة يمكن إعادة إنشاؤها مع أجهزة وبرمجيات مفتوحة المصدر. حتى الآن، مجموعة الألعاب الـ NSA تَتَأَلَّفُ مِن أربعَةَ عَشْرَةَ مَوْضُوعًا، ويمكن الاطلاع على الشيفرة والتعليمات على الإنترنت على الصفحة الرئيسية للمشروع. بعد التسريب الاولي، مايكل اوسمان، مؤسس جريت سكوت غادجيتس، دعى باحثين امنيين اخرين للبدء بالعمل على الادوات المذكورة في الكتالوج و اعادة صنعها. الاسم NSA Playset جاء أصلاً من دين بيرس، الذي هو ايضاً مساهم (TWILIGHTVEGETABLE(GSM)) في NSA Playset. كُلّ وَاحِد يُدْعَى لِيَنْضَمُّ وَيُسَاهِمُ بِجهازِه. الاحتياجات لإضافة لـ NSA Playset هو مشروع مشابه او موجود من قبل لـ NSA ANT، سهولة الاستخدام واسم سخيف (بناء على اسم الأداة الأصلي إن أمكن). الاسم السخيف المطلوب هو قاعدة اخترعها مايكل اوسمان بنفسه و تم إعطاء مثال على موقع المشروع على الانترنت: "على سبيل المثال، اذا كان مشروعك مشابه لـ FOXACID، ربما يمكنك تسميته COYOTEMETH". بساطة الاستخدام جزء ينبع ايضاً من شعار NSA Playset: "لو طفل بعمر 10 لا يقدر على فعلها، فهي لا تُحسب!"  الاسم الوصف TWILIGHTTVEGETABLE صورة بدء تشغيل لمراقبة اتصالات جي إس إم. ليفيتيكوس محلل تردد جي اس ام يدوي متخفي كهاتف موتورولا; اسمه جينيسيس. DRIZZLECHAIR a hard drive مع كل الأدوات المطلوبة للكسر A5/1 بما في ذلك طاولات قوس قزح. PORCUPINEMASQUERADE طائرة بدون طيار للاستطلاع اللاسلكي. كايسويبر كيلوجر في شكل شاحن جدار يو اس بي، والذي بلاش سلك وبشكل سلبي يشم، يفك الشفرة، يسجل ويرد تقارير (عبر جي اس ام). SLOTSCREAMER غرسة أجهزة PCI، التي تقدر تدخل الذاكرة و IO. ADAPTERNOODLE جهاز استغلال اليو اس بي. CHUKWAGON يستخدم دبوس على منفذ VGA الكمبيوتر ليهاجم عبر الحافلة I2C للوصول الى نظام تشغيل الكمبيوتر. TURNIPSCHOOL غرسة اجهزة مخبأة في كابل يو اس بي التي توفر قدرة اتصالات ترددات راديو قصيرة المدى للبرمجيات التي تعمل على الكمبيوتر المضيف. "بلنكيركوه" زرع اجهزة مدمجة في كابل "في جي اي" يسمح بعملية إخراج البيانات. SAVIORBURST غرسة اجهزة تستغل واجهة JTAG من اجل استمرار تطبيقات البرمجيات; اسمه GODSURGE. FLUXBABBIT يُستَبدَلُ بـ SOLDERPEEK. CACTUSTUTU نظام محمول يسمح بتثبيت اللاسلكي لمخدرات مايكروسوفت ويندوز; يشمل نايت ستاند. برنامج TINYALAMO اللى يستهدف BLE (Bluetooth Low Energy) ويتيح مراقبة الضغط على المفاتيح و الحقن. كونغافلوك ريتور ريفريكنسي راديوي مقصود للتجربة. الاستخدام المقصود هو الزراعة في كابل وتسريب البيانات بناء على عاكسة الراديو للجهاز. ((فلامينكوفلوك (بي اس 2) ، تانجوفلوك (يو اس بي) ، سالسافلوك (في جي اي) عاكسات خلفية مع واجهات محددة لاختبار تسريب البيانات.) انظر ايضاً حرب الكترونية في الولايات المتحدة مجموعة المعادلة ميني بانزر و ميجا بانزر ستوكس نت غرور المحارب ملاحظات توضيحية لا يُعرف ما اذا كان ان تي يمثل تكنولوجيا الشبكة المتقدمة او تكنولوجيا شبكة الوصول.  المقال في دير شبيغل يلاحظ انه "وثيقة 50 صفحة" و ان "تقريبا 50 صفحة" نشرت. المجموعة تحتوي على 49 صفحة. دير شبيغل ايضا لاحظت ان الوثيقة على الارجح بعيدة عن كاملة.  اذا السعر مدرج بالجملة، يتم عمل حساب للحصول على سعر الوحدة لمدة شهرين بمن فيهم تكاليف التثبيت اذا طلبت 25 وحدة، سعر كل وحدة هو 1000 دولار امريكي حتى 4000 يختلف من منصة الى منصة تكنولوجيا شبكة البيانات، قسم من عمليات الوصول المخصصة 100 وحدة بـ 625,000
SURLYSPAWN، KEYSWEEPER، و TINYALAMO تكنولوجيات مراقبة يمكن استخدامها لمراقبة ضربات المفاتيح للمستهدف. SURLYSPAWN هو تقنية مراقبة الضغط على المفاتيح التي يمكن استخدامها على أجهزة الكمبيوتر البعيدة التي ليست متصلة بالإنترنت. KEYSWEEPER هو جهاز تسجيل مفاتيح على شكل شاحن USB حائط، والذي بسهولة وبدون سلك يشم، يفك الشفرة، يكتب ويرجع تقارير (عبر GSM). TINYALAMO هو برنامج يستهدف BLE (Bluetooth Low Energy) ويتيح مراقبة الضغط على المفاتيح (كيلوجر) والحقن.