وبالنظر إلى هذا المقال حول كتالوج النملة لإن إس إيه، أي أدوات الاختراق يمكن استخدامها لمراقبة الضربات الرئيسية للمستهدف؟
Context:كتالوج ANT[a] (أو كتالوج TAO) هو كتالوج منتجات سرية من قبل وكالة الأمن القومي الأمريكية (NSA) والذي تم نشر النسخة اللي كتبت في 2008 <unk> 2009 من قبل مجلة الأخبار الألمانية دير شبيغل في ديسمبر 2013. تم نشر تسعة وأربعين صفحة من الكتالوج مع الصور والرسوم البيانية ووصف أجهزة التجسس وبرامج التجسس. البنود متوفرة لوحدة عمليات الوصول المخصصة، وهي مستهدفة في الغالب على المنتجات من الشركات الأمريكية مثل أبل وسيسكو وديل. ويعتقد أن المصدر هو شخص آخر غير إدوارد سنودن، والذي هو المسؤول بشكل كبير عن الكشف عن المراقبة العالمية منذ عام 2013. الشركات اللي منتوجاتهم يمكن أن تتعرض للخطر نفيت أي تعاون مع وكالة الأمن القومي في تطوير هذه القدرات. في عام 2014، تم البدء بمشروع لتنفيذ القدرات من كتالوج ANT على شكل أجهزة وبرامج مفتوحة المصدر.  الخلفية وحدة عمليات الوصول المخصصة كانت موجودة من أواخر التسعينات. مهمتها هي جمع المعلومات الاستخبارية عن الأهداف الأجنبية للولايات المتحدة عن طريق اختراق أجهزة الكمبيوتر وشبكات الاتصالات السلكية واللاسلكية.  في عام 2012، نظم إدوارد سنودن حفلة كريبتو مع رونا ساندفيك، زميلة سابقة ليعقوب أبيلباوم في مشروع تور. في يونيو 2013، أخذ سنودن وثائق داخلية من وكالة الأمن القومي شاركها مع غلين غرينوالد ولورا بويتراس، مما أدى إلى الكشف عن المراقبة العالمية. كانو كايضنوا لسنوات من قبل بإن قدرات كتلك الموجودة في كتالوج النملة كانت موجودة.  النشر كتب جاكوب أبيلباوم المنشور باللغة الإنجليزية في دير شبيغل مع كريستيان ستوكر و جوديث هورشرت، واللي تم نشره في 29 ديسمبر 2013. نشر الإنجليزية ذات الصلة في نفس اليوم عن TAO من قبل دير شبيغل كان أيضا مؤلف من قبل نفس الناس، و بما في ذلك لورا بويتراس، مارسيل روزنباخ، يورغ شيندلر وهولجر ستارك. في 30 ديسمبر، قدم أبيلباوم محاضرة عن "عسكرة الإنترنت" في المؤتمر التاسع والثلاثين للاتصالات الفوضوية في هامبورغ، ألمانيا. فنهاية الكلام، شجع الموظفين ديال الـNSA على تسريب المزيد من الوثائق.  رفضت أبل الادعاءات بانها تعاونت في تطوير دروبوتجيب في بيان لصحفي أريك هيسيلدال من كل الأشياء الرقمية (جزء من الشبكة الرقمية لصحيفة وول ستريت جورنال). التساؤل كيفاش تطوير البرنامج في السنوات اللاحقة، بما أن الوثيقة كتبت في الفترة الأولى من آيفون والهواتف الذكية بشكل عام. ديل نفى التعاون مع أي حكومة بشكل عام، بما في ذلك حكومة الولايات المتحدة. قال جون ستيوارت، نائب الرئيس الأول والمدير الأمني الرئيسي لشركة سيسكو إنهم "مقلقين بشدة وسوف يواصلون البحث عن جميع الطرق لتحديد ما إذا كنا بحاجة إلى معالجة أي قضايا جديدة". قال جونيبر إنهم يعملون بنشاط على معالجة أي مسارات استغلال ممكنة. واعتبرت هواوي بلي غادي تجري التدقيقات المناسبة باش تتأكد ما إذا كان هناك أي تعديل، وبتقدر تتواصل معهم إذا كان هذا قد حصل. وكالة الأمن القومي رفضت التعليق على نشرة دير شبيغل.  مصدر مصدر اللي فضح كتالوج النملة للصحافة غير معروف حتى عام 2023.  كاتب جيمس بامفورد، اللي متخصص في وكالات الاستخبارات في الولايات المتحدة، لاحظ في مقال تعليق نشرته رويترز بلي أبيلباوم ما حددش المصدر اللي فضح له كتالوج النملة، واللي خلي الناس يعتقدون بالخطأ إنه إدوارد سنودن. حصل بامفورد على الوصول غير المقيد إلى مخزن الوثائق من إدوارد سنودن ولم يستطع العثور على أي إشارات إلى كتالوج أنتي باستخدام أدوات البحث الآلي، وبالتالي خلص إلى أن الوثائق لم تكن مسربة من قبل. خبير الأمن بروس شنيير كتب على مدونته إنه كايعتقد بلي كتالوج أنتي ما جاوش من سنودن، بل من واحد آخر. المسؤولين في وكالة الأمن القومي ما آمنواش بأن الجهاز اللي استخدمه سنودن لمس كتالوج النملة وبدؤو يبحثو عن أشخاص آخرين ممكن يكونو فضحو الكتالوج.  المحتوى الصفحات ديال الكاتالوغ اللي تم نشرها كتبت بين عامي 2008 و 2009. سعر المنتجات كان يتراوح بين مجاني وحتى 250،000 دولار.  القدرات في كتالوج أن تي اسم الرمز ديال الصفحة الوصف سعر الوحدة بالدولار الأمريكي CANDYGRAM.jpg جهاز CANDYGRAM Tripwire اللي يحاكي برج الهاتف الخلوي GSM. 40,000 عائلة من موصلات USB و Ethernet المعدلة التي يمكن استخدامها لتثبيت برامج الحصان الترواني وتعمل كجسور لاسلكية، وتوفر الوصول البعيد السري إلى الجهاز المستهدف. كوتونماوث-I هو بوغاز USB يستخدم ترينيتي كالنواة الرقمية وهاولرمونكي كمرسل اللاسلكي. يمكن نشرها في منفذ USB (بدلًا من المقابس) ، ولكن يتطلب مزيد من التكامل في الجهاز المستهدف لتحويلها إلى نظام نشرت. COTTONMOUTH-III.jpg COTTONMOUTH-III إيثرنت متراكب و بوج USB 24,960 وحدة الاتصالات الجوالة للجوال القادرة على جمع وتضغط البيانات الصوتية جهاز الرادار الموجة المستمرة اللي يمكن أن "يضيء" نظام الهدف لاسترداد المعلومات "خارج الشبكة". سيكلون Hx9.jpg سيكلون-HX9 غيسم روتر محطة قاعدة كشبكة في صندوق 70,000[d] تكنولوجيا دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس دييتيبونس DROPOUTJEEP.jpg DROPOUTJEEP "وجهة برمجيات لجهاز آيفون من شركة أبل والتي تستخدم تطبيقات مهمة وحداتية لتوفير وظائف SIGINT محددة. وتشمل هذه الوظيفة القدرة على دفع/سحب الملفات عن بعد من الجهاز. استعادة الرسائل النصية القصيرة، استعادة قائمة الاتصالات، البريد الصوتي، الموقع الجغرافي، ميكروفون ساخن، التقاط الكاميرا، موقع برج الخلية، إلخ. القيادة والسيطرة وإخراج البيانات يمكن أن تحدث عبر الرسائل النصية القصيرة أو اتصال بيانات GPRS. كل الاتصالات مع الزرع غادي تكون مخفية و مشفرة. NSA EBSR.jpg EBSR محطة قاعدة GSM نشطة ثلاثية النطاق مع 802.11/GPS/إمكانية الهاتف 40,000 تطبيق للكشف عن الاتجاه لإشارات GSM، UMTS، CDMA2000 و FRS 70,000 برنامج يمكن له اختراق جنيبر شبكات الجدران النارية مما يسمح بتثبيت برنامج آخر من قبل وكالة الأمن القومي على أجهزة الكمبيوتر الرئيسية. NSA FIREWALK.jpg جهاز FIREWALK يبدوا متطابق مع مقبس RJ45 القياسي والذي يسمح بدخول البيانات، أو المراقبة والنقل عن طريق التكنولوجيا الراديوية. باستخدام جهاز HOWLERMONKEY RF. يمكن على سبيل المثال إنشاء شبكة خاصة للشبكة على الكمبيوتر المستهدف. جينيسيس جي إس إم الهاتف اليدوي مع ميزات الراديو المحددة بالبرمجيات لإسقاط طيف الترددات الراديوية 15,000 GODSURGE.jpg GODSURGE البرمجيات المزروعة لجهاز JTAG باسم FLUXBABBITT والذي يتم إضافته لخوادم Dell PowerEdge أثناء الحظر. غودسورج تثبيت زرع عند بدء تشغيل النظام باستخدام واجهة فلوكس بابيت جيتاج إلى وحدة المعالجة المركزية سلسلة كيوون. GINSU.jpg تكنولوجيا GINSU التي تستخدم جهاز حافلة PCI في جهاز كمبيوتر، ويمكن إعادة تثبيت نفسها عند بدء تشغيل النظام. 0 GOPHERSET.jpg GOPHERSET هو برنامج جوسيم يستخدم بروتوكول تشغيل بطاقة سيم التليفون (SIM Toolkit أو STK) للسيطرة على الهاتف من خلال الأوامر المرسلة عن بعد. NSA GOURMETTROUGH.jpg GOURMETTROUGH زرع استمرار قابل للتكوين من قبل المستخدم لبعض جدران الحماية من شبكات جونيبر. 0 NSA HALLUXWATER.jpg HALLUXWATER استغلال الباب الخلفي لجدران الحماية Huawei Eudemon. NSA HEADWATER.jpg HEADWATER تقنية الباب الخلفي المستمرة التي يمكنها تثبيت برامج التجسس باستخدام إدراج كمومي قادر على إصابة برامج التجسس على مستوى حزمة على أجهزة توجيه هواوي. HOWLERMONKEY.jpg HOWLERMONKEY مُصَلِّي وْمُنْقَلِبْ بْالراديو اللي كَيْجْعَلْ الْمُمْكِنْ (بالتعاون مع المعالجات الرقمية وطرق الزراعة المختلفة) إزالة البيانات من الأنظمة أو السماح بالتحكم فيها عن بُعد. تكنولوجيا إيراتيمونك اللي تقدر تتسلل لبرمجيات الأقراص الصلبة التي تصنعها ماكستور، سامسونج، سيجيت، وويسترن ديجيتال. تكنولوجيا IRONCHEF يمكن لها أن "تصيب" الشبكات عن طريق تثبيت نفسها في BIOS I / O. "إيرونشيف" فيها "سترايتبيزار" و "يونيتدرايك" اللين ربطوهما ببرنامج التجسس ريجن. JUNIORMINT.jpg زرع JUNIORMINT على أساس نواة ARM9 و FPGA. JETPLOW.jpg JETPLOW firmware اللي يمكن زرعها لخلق باب خلفي دائم في سلسلة Cisco PIX و جدران الحماية ASA. 0 NSA LOUDAUTO.jpg LOUDAUTO الجهاز الصوتي للتنصت على الراديو اللاسلكي. ماسترو-II.jpg ماسترو-II. ماسترو-II. ماسترو-II. ماسترو-II. يحتوي المودول على معالج ARM7 66 ميجاهرتز، 4 ميغابايت من الفلاش، 8 ميغابايت من ذاكرة الوصول العشوائي، و FPGA مع 500,000 بوابة. يبدل الجيل السابق من الوحدات التي كانت تستند إلى ميكروكونترولر HC12. برنامج اللي كاينقل موقع الهاتف المحمول عن طريق رسالة نصية مخفية. NEBULA.jpg نيبولا نظام شبكة متعدد البروتوكول في صندوق. 250,000 NIGHTSTAND.jpg NIGHTSTAND نظام محمول يثبيت استغلال مايكروسوفت ويندوز من مسافة تصل إلى ثمانية أميال عبر اتصال لاسلكي. N/A[h] حاسوب محمول يستخدم لإعادة بناء وتعرض بيانات الفيديو من إشارات VAGRANT؛ يستخدم مع مصدر رادار مثل CTX4000 لإضاءة الهدف من أجل تلقي البيانات منه. برنامج بيكاسو اللي يقدر يجمع بيانات موقع الهواتف المحمولة، بيانات الميتاداتا، يصل للميكروفون ديال الهواتف للاستماع للمحادثات القريبة. 2,000 مشروع مشترك بين وكالة الأمن الوطني و مركز الاتصالات الحكومية لتطوير نظام رادار ليحل محل سي تي إكس 4000 40,000 RAGEMASTER.jpg جهاز مخفي يستمد إشارة الفيديو من جهاز الكمبيوتر المستهدف VGA الإشارة الخارجة حتى يمكن لـ NSA ترى ما هو على شاشة سطح المكتب المستهدفة. ويتم تشغيله بواسطة رادار عن بعد ويتم الاستجابة من خلال تعديل الإشارة الحمراء VGA (التي يتم إرسالها أيضًا من معظم موانئ DVI) إلى إشارة RF التي تعيد إشعاعها. عادة ما يتم تركيب RAGEMASTER/خفيه في خنجر الفيريت من الكابل المستهدف. الوثائق الأصلية بتاريخ 2008-07-24. تتوفر العديد من الأجهزة المستقبلة/المنحية، على سبيل المثال NIGHTWATCH. برنامج اللي كايجعل DNT[i] الزرع مستمر على JUNOS-based (FreeBSD-variant) J-series routers/firewalls. NSA SIERRAMONTANA.jpg SIERRAMONTANA البرمجيات التي تجعل زرع DNT مستمر على الراوترات/الجدران النارية من سلسلة M القائمة على JUNOS. N/A NSA STUCCOMONTANA.jpg STUCCOMONTANA البرمجيات التي تجعل زرع DNT مستمر على الراوترات/الجدران النارية من سلسلة T القائمة على JUNOS. SOMBERKNAVE.jpg برنامج SOMBERKNAVE يمكن زرعه على نظام ويندوز إكس بي يسمح بالتحكم فيه عن بعد من مقر وكالة الأمن القومي. 50,000 برنامج حقن BIOS SOUFFLETROUGH يمكن ليه أن يخل بالجدران النارية لجونيبر نيتوركس SSG300 و SSG500. إسبارو II.jpg إسبارو II كمبيوتر صغير مصمم ليتم استخدامه لجمع الويلان، بما في ذلك من الطائرات بدون طيار. الأجهزة: معالج IBM Power PC 405GPR، 64 ميغابايت من ذاكرة SDRAM، 16 ميغابايت من الفلاش المدمج، 4 فتحات PCI صغيرة، فتحة CompactFlash، وأجهزة 802.11 B/G. كان يعمل على لينكس 2.4 و برنامج بلاينديت. سعر الوحدة (2008): 6000 دولار NSA SURLYSPAWN.jpg SURLYSPAWN تقنية مراقبة الضغط على المفاتيح التي يمكن استخدامها على أجهزة الكمبيوتر البعيدة التي ليست متصلة بالإنترنت. تكنولوجيا SWAP التي يمكن أن تعيد تشغيل BIOS من أنظمة متعددة المعالجات التي تعمل على FreeBSD، لينكس، سولاريس، أو ويندوز. TAWDRYYARD.jpg TAWDRYYARD الراديو التردد الراديو لتوفير معلومات الموقع. Totechaser.jpg Totechaser ويندوز CE زرع ل استخراج سجلات المكالمات، قوائم الاتصالات وغيرها من المعلومات. برنامج TOTEGHOSTLY اللي يمكن زرعه على الهاتف المحمول ويندوز واللي يسمح بالتحكم عن بعد الكامل. وحدة ترينيتي متعددة الرقائق باستخدام معالج ARM9 180 ميجاهرتز، 4 ميغابايت من الفلاش، 96 ميغابايت من SDRAM، و FPGA مع 1 مليون بوابة. أصغر من قرش واحد. 6,250[j] TYPHON HX.jpg TYPHON HX الشبكة داخل الصندوق لشبكة GSM مع التحكم في الإشارة والمكالمات. WATERWITCH.jpg WATERWITCH "أداة التشطيب" المحمولة التي تسمح للمشغل بالعثور على الموقع الدقيق للهاتف المحمول القريب. NSA WISTFULTOLL.jpg WISTFULTOLL إضافية لجمع المعلومات من الأهداف باستخدام أدوات إدارة ويندوز 0 تطورات المتابعة خبير الأمن مات سويتش أشار إلى أن البرمجيات التي تم تسريبها من قبل وسطاء الظل يمكن أن ينظر إليها على أنها أصلية لأنها تتطابق مع الأسماء من كتالوج أنتي. قال جون بومجارنر لشركة IEEE Spectrum إن شكوك الحكومة الأمريكية في هواوي تستند إلى قدرتها على إضافة الأبواب الخلفية كما هو مبين في كتالوج ANT.  بلاي ست بلايست إن إس إيه هو مشروع مفتوح المصدر مستوحى من كتالوج إن إس إيه أن تي لخلق أدوات أكثر سهولة وسهولة في الاستخدام للباحثين الأمنيين. يمكن إعادة إنشاء معظم أدوات المراقبة باستخدام أجهزة وبرامج مفتوحة المصدر. حتى الآن، مجموعة الألعاب دي الـNSA تحتوي على أربعة عشر عنصرًا، ويمكن العثور على الشيفرة والتعليمات الخاصة بها على الإنترنت على الصفحة الرئيسية للمشروع. من بعد التسريب الأول، مايكل أوسمان، مؤسس شركة غريت سكوت غادجيتس، دعى الباحثين الآخرين في الأمن ليبدؤو يشتغلوا على الأدوات المذكورة في الكتالوج ويعيدو صنعها. اسم NSA Playset جاء أصلا من دين بيرس، اللي هو أيضا مساهم (TWILIGHTVEGETABLE(GSM)) إلى NSA Playset. وكل واحد مدعو للانضمام والمساهمة بجهازه الخاص. الشروط اللازمة لإضافة إلى NSA Playset هي مشروع ANT NSA مماثل أو موجود بالفعل، وسهولة الاستخدام واسم سخيف (بناء على اسم الأداة الأصلية إذا كان ممكنًا). الاسم السخيف المطلوب هو قاعدة اخترعها مايكل أوسمان بحد ذاته، و تم إعطاء مثال على موقع المشروع على الإنترنت: "على سبيل المثال، إذا كان مشروعك مشابه لـ FOXACID، يمكن ليك تسميه COYOTEMETH". سهولة الاستخدام هي جزء من الشعار لـNSA Playset: "إذا كان طفل بعمر عشرة من العمر ما يقدرش يفعلها، فهي ما تحسبش!"  اسم وصف TWILIGHTTVEGETABLE صورة بدء التشغيل لمراقبة الاتصالات GSM. ليفيتيكوس هو جهاز تحليل ترددات الجيل السابع من الهواتف المحمولة، سميت على اسم جينيسيس. دريزلشير، حجزت قرص صلب مع كل الأدوات اللازمة للكسر على أ5/1، بما فيها طاولات قوس قزح. "بوركوبين ماسكوايراد" هي طائرة بدون طيار وايت فاي. كايسويبر هو جهاز تسجيل المفاتيح على شكل شاحن حائط USB، والذي يشم، يفك الشفرة، يكتب السجلات ويرجع التقارير (عن طريق الجيل السريع). سلاوتسكريمر هو زرع أجهزة PCI، والذي يقدر يصل إلى الذاكرة و IO. ADAPTERNOODLE جهاز استغلال الـUSB تشوكواغون يستخدم دبوس على منفذ الفي جي إيه في الكمبيوتر ليهاجم عن طريق الحافلة I2C اللي كايدخل لنظام تشغيل الكمبيوتر. تيرنيبسكول هو زرع أجهزة مخفية في كابل يو اس بي والذي يوفر قدرة الاتصال بال تردد الراديوي قصير المدى للبرمجيات التي تعمل على الكمبيوتر المضيف. بلينكيركوه هو زرع أجهزة مضمن في كابل في جي إيه والذي يسمح بإخراج البيانات. SAVIORBURST زرع أجهزة يستغل واجهة JTAG للاستمرارية في تطبيق البرمجيات؛ سميت على اسم GODSURGE. فلوكسبابيت بديل سولدربيك. CACTUSTUTU نظام محمول يسمح بالتثبيت اللاسلكي لمستغلات مايكروسوفت ويندوز؛ يغطي NIGHTSTAND. برنامج TINYALAMO اللي يستهدف BLE (Bluetooth Low Energy) ويتيح المراقبة على الضغط على المفاتيح (كيلوجر) والحقن. كونجافلوك ريتور ريفريكنسي راديو مخصص للتجربة. الاستخدام المقصود هو الزرع في كابل وإخراج البيانات بناءً على العكس الراديوي للجهاز. ((فلامينكوفلوك (بي إس 2) ، تانغوفلوك (يو إس بي) ، سالسافلوك (في جي إيه) هي عاكسات عاكسة مع واجهات محددة لاختبار إخراج البيانات.) شوف زادة الحرب الإلكترونية في الولايات المتحدة مجموعة المعادلة ميني بانزر و ميجا بانزر ستوكسنيت غرور المحارب ملاحظات توضيحية ما من المعروف ما إذا كانت ANT تقف على تكنولوجيا الشبكة المتقدمة أو تكنولوجيا شبكة الوصول.  المقال في دير شبيغل كتشير إلى أنه "وثيقة من 50 صفحة" وأن "تقريبًا 50 صفحة" تم نشرها. المجموعة فيها 49 صفحة. ولاحظ دير شبيغل أيضاً أن الوثيقة على الأرجح غير كاملة.  وإذا كان السعر مدرج بالجملة، فيتم إجراء حساب للحصول على سعر الوحدة لمدة شهرين شامل تكاليف التثبيت عند طلب 25 وحدة، السعر لكل قطعة هو 1000 دولار أمريكي حتى 4000 كيتبديل من منصة لأخرى تقنيات شبكة البيانات، وهي قسم من عمليات الوصول المخصصة 100 وحدة ل 625,000
سيرليسبون، كايسويبر، وتينيالامو هي تقنيات مراقبة يمكن استخدامها لمراقبة الضربات الرئيسية للمستهدف. سيرليسبون هو تقنية مراقبة الضغط على المفاتيح التي يمكن استخدامها على أجهزة الكمبيوتر البعيدة التي ليست متصلة بالإنترنت. كايسويبر هو جهاز تسجيل المفاتيح على شكل شاحن حائط USB، والذي يشم، يفك الشفرة، يكتب السجلات ويرجع التقارير (عبر جي إس إم). تينيالامو هو برنامج يستهدف بلوثوت لو إنيرجي (BLE) ويتيح المراقبة على الضغط على المفاتيح (كيلوجر) والحقن.