في ضوء المقال ده عن كتالوج النملة في وكالة الأمن القومي، أي أدوات اختراق ممكن نستخدمها لمراقبة الضربات الرئيسية للمستهدف؟
Context:كتالوج ANT[a] (أو كتالوج TAO) هو كتالوج منتجات سرية من قبل وكالة الأمن القومي الأمريكية (NSA) والذي تم نشر نسخته المكتوبة في 2008 <unk> 2009 من قبل مجلة الأخبار الألمانية Der Spiegel في ديسمبر 2013. تم نشر تسعة وأربعين صفحة من الكتالوج مع صور ورسوم بيانية ووصف أجهزة التجسس وبرامج التجسس. البنود بتتوفر لوحدة عمليات الوصول المخصصة ومستهدفة في الغالب على منتجات من شركات أمريكية زي آبل وسيسكو وديل. يعتقد إن المصدر شخص مختلف عن إدوارد سنودن، واللي هو مسؤول بشكل كبير عن الكشف عن المراقبة العالمية منذ عام 2013. الشركات اللي منتجاتها ممكن تتعرض للخطر نفيت أي تعاون مع وكالة الأمن القومي في تطوير القدرات دي. في عام 2014، بدأ مشروع لتنفيذ القدرات من كتالوج ANT كمعدات وبرامج مفتوحة المصدر.  الخلفية وحدة عمليات الوصول المخصصة موجودة من أواخر التسعينات. مهمتها هي جمع المعلومات الاستخباراتية عن الأهداف الأجنبية في الولايات المتحدة عن طريق اختراق أجهزة الكمبيوتر وشبكات الاتصالات السلكية واللاسلكية.  في عام 2012 ، نظم إدوارد سنودن CryptoParty جنبًا إلى جنب مع Runa Sandvik ، زميل سابق ل Jacob Appelbaum في مشروع Tor. في يونيو 2013، أخد سنودن وثائق داخلية لوكالة الأمن القومي والتي شاركها مع غلين غرينوالد ولورا بويتراس، مما أدى إلى الكشف عن المراقبة العالمية. اتوقع لسنوات من قبل إن قدرات زي اللي في كتالوج النملة موجودة.  النشر كتب جاكوب أبيلباوم المنشور باللغة الإنجليزية في دير شبيغل مع كريستيان ستوكر وجوديث هورشرت ، والذي تم نشره في 29 ديسمبر 2013. نشرة الإنجليزية ذات الصلة في نفس اليوم عن TAO من قبل Der Spiegel كانت أيضًا من تأليف نفس الأشخاص ، ومنها لورا بويتراس ، ومارسل روزينباخ ، وجورج شيندلر وهولجر ستارك. في 30 ديسمبر، ألقى أبيلباوم محاضرة عن "تعسكر الإنترنت" في المؤتمر الثلاثين للاتصالات الفوضوية في هامبورغ، ألمانيا. في نهاية حديثه، شجع موظفي وكالة الأمن القومي على تسريب المزيد من الوثائق.  نفت شركة آبل الادعاءات بأنها تعاونت في تطوير DROPOUTJEEP في بيان للصحفي أريك هيسلدهال من All Things Digital (جزء من الشبكة الرقمية لصحيفة وول ستريت جورنال). شككت The Verge في كيفية تطوير البرنامج في السنوات اللاحقة ، لأن الوثيقة اتعملت في الفترة المبكرة من آيفون والهواتف الذكية بشكل عام. ديل نفى التعاون مع اي حكومة بشكل عام، بما فيهم حكومة الولايات المتحدة. قال جون ستيوارت، نائب الرئيس الأول ومسؤول الأمن الرئيسي في سيسكو إنهم كانوا "مقلقين بشدة وسوف يواصلوا متابعة كل الطرق لتحديد إذا كنا بحاجة لمعالجة أي قضايا جديدة". قال جونيبر إنهم بيعملوا بنشاط لمعالجة أي مسارات استغلال ممكنة. صرحت هواوي إنها هتقوم بعمليات تدقيق مناسبة عشان تحدد إذا كان هناك أي تعديل وسوف تتواصل إذا حصل ذلك. الNSA رفضت التعليق على نشر در شبيجل.  مصدر المصدر اللي سرب كتالوج النملة للصحافة غير معروف بحلول عام 2023.  كتب المؤلف جيمس بامفورد ، المتخصص في وكالات الاستخبارات في الولايات المتحدة ، في مقال تعليق نشرته رويترز إن أبيلباوم لم يحدد المصدر الذي سرب له كتالوج ANT ، والذي أدى الناس إلى افتراض خطأ أنه إدوارد سنودن. حصل بامفورد على وصول غير مقيد إلى مخزن الوثائق من إدوارد سنودن ولم يتمكن من العثور على أي إشارات إلى كتالوج ANT باستخدام أدوات البحث الآلي ، وبالتالي خلص إلى أن الوثائق لم يتم تسريبها من قبله. خبير الأمن بروس شناير قال في مدونته إنه برضو يعتقد أن كتالوج النملة لم يجي من سنودن، ولكن من مصدر ثان. المسؤولين في وكالة الأمن القومي ما آمنواش بأن برنامج زحف الويب اللي استخدمه سنودن لمس كتالوج أنتي وبدأوا يبحثوا عن ناس تانية ممكن يكونوا سربوا الكتالوج.  المحتوى صفحات الكتالوج المنشورة كتبت بين 2008 و 2009. كان سعر المنتجات بين مجاني وحتى 250 ألف دولار.  قدرات في كتالوج أن تي اسم الصفحة رمز الوصف سعر الوحدة بالدولار الأمريكي CANDYGRAM.jpg الجهاز اللي بيحاكي برج هاتف جوال GSM COTTONMOUTH-I.jpg عائلة من موصلات USB و Ethernet المعدلة واللي ممكن تستخدم لتثبيت برنامج حصان طروادة وتعمل كجسور لاسلكية، وتوفر وصول بعيد خفي للجهاز المستهدف. كوتونماوث-آي عبارة عن سدادة USB بتستخدم ترينيتي كقلب رقمي وهاولرمونكي كمرسل لاسلكي. ممكن يتم نشرها في منفذ USB (بدلًا من المقابس) ، و، بس بتحتاج مزيد من التكامل في الجهاز المستهدف لتتحول إلى نظام منتشر. NSA COTTONMOUTH-III.jpg COTTONMOUTH-III إيثرنت متراكم ومقبس USB 24,960 وحدة اتصالات GSM قادرة على جمع وتضغط بيانات الصوت 4,000 جهاز رادار موجة مستمرة قادر على "إضاءة" نظام هدف لاسترداد معلومات "خارج الشبكة". NSA CYCLONE Hx9.jpg CYCLONE-HX9 GSM Base Station Router as a Network-In-a-Box 70,000[d] NSA DEITYBOUNCE.jpg تكنولوجيا DEITYBOUNCE اللي بتثبت زرع برنامج بوابة خلفية على خوادم Dell PowerEdge عن طريق BIOS اللوحة الأم و وحدة التحكم RAID ((s). DROPOUTJEEP.jpg DROPOUTJEEP "زراعة برمجية لجهاز آبل آيفون اللي بتستخدم تطبيقات مهمة وحداتية لتوفير وظائف SIGINT محددة. بتشمل الوظيفة دي القدرة على دفع/سحب الملفات عن بعد من الجهاز. استرجاع الرسائل القصيرة، استرجاع قائمة الاتصالات، البريد الصوتي، الموقع الجغرافي، ميكروفون ساخن، التقاط الكاميرا، موقع برج الخلية، إلخ. القيادة والتحكم واستخراج البيانات ممكن يحدث عن طريق الرسائل القصيرة أو اتصال بيانات GPRS. كل الاتصالات مع الغرسة هتكون مخفية ومشفرة. NSA EBSR.jpg EBSR محطة قاعدة GSM نشطة ثلاثية النطاق مع قدرة داخلية 802.11/GPS/handset 40,000 NSA ENTOURAGE.jpg ENTOURAGE تطبيق إيجاد الاتجاه لإشارات GSM و UMTS و CDMA2000 و FRS 70,000 برنامج اللي بيقدر يخترق جدران حماية شبكات جونيبر واللي بيسمح بتثبيت برنامج تاني من قبل وكالة الأمن القومي على أجهزة الكمبيوتر الرئيسية. NSA FIREWALK.jpg جهاز FIREWALK اللي شكله متطابق لمقبس RJ45 القياسي اللي بيسمح بدخول البيانات، أو المراقبة والنقل عن طريق تكنولوجيا الراديو. باستخدام جهاز HOWLERMONKEY RF transceiver. ممكن مثلاً يخلق شبكة إنترنت خاصة بالكمبيوتر المستهدف. جينيسيس جي إس إم الهاتف اليدوي مع ميزات الراديو المحددة بالبرنامج لإسقاط طيف التردد الراديوي 15000 GODSURGE.jpg زرع برمجيات GODSURGE لجهاز حافلة JTAG اسمه FLUXBABBITT واللي بيتم إضافته لخوادم Dell PowerEdge أثناء الحظر. GODSURGE يثبت زرع عند بدء تشغيل النظام باستخدام واجهة FLUXBABBITT JTAG إلى وحدة المعالجة المركزية من سلسلة Xeon. 500[e] NSA GINSU.jpg تكنولوجيا جينسو اللي بتستخدم جهاز حافلة بي سي آي في الكمبيوتر، وبتقدر تثبيت نفسها مرة تانية عند تشغيل النظام. GOPHERSET.jpg برنامج جوفرست جي إس إم اللي بيستخدم برنامج برمجة تطبيقات بطاقة سيم الهاتف (SIM Toolkit أو STK) عشان يتحكم في الهاتف عن طريق الأوامر اللي بيتم إرسالها عن بعد. NSA GOURMETTROUGH.jpg GOURMETTROUGH زرع استمرار قابل للتكوين من قبل المستخدم لجدران حماية شبكات جونيبر معينة. 0 NSA HALLUXWATER.jpg HALLUXWATER استغلال الباب الخلفي لجدران حماية Huawei Eudemon. N/A NSA HEADWATER.jpg تكنولوجيا الباب الخلفي المستمرة التي يمكنها تثبيت برامج التجسس باستخدام إدراج كمومي قادر على إصابة برامج التجسس على مستوى حزمة على أجهزة توجيه هواوي. HOWLERMONKEY.jpg هووليرمونكي هو جهاز إرسال وإستقبال لاسلكي يعمل على استخراج البيانات من الأنظمة أو السماح بالتحكم فيها عن بعد. NSA IRATEMONK.jpg IRATEMONK التكنولوجيا اللي بتقدر تتسلل في برامج الأقراص الصلبة اللي بتصنعها شركة ماكستور، سامسونج، سيجيت، وويسترن ديجيتال. NSA IRONCHEF.jpg IRONCHEF التكنولوجيا اللي بتقدر "تصيب" الشبكات عن طريق تثبيت نفسها في BIOS I/O الكمبيوتر. بيتضمن IRONCHEF كمان "Straitbizarre" و "Unitedrake" اللي اتصلوا ببرنامج التجسس REGIN. JUNIORMINT.jpg زرع JUNIORMINT بناء على نواة ARM9 و FPGA. N/A JETPLOW.jpg JETPLOW firmware اللي ممكن يزرع علشان يخلق بوابة خلفية دائمة في سلسلة Cisco PIX وجدران حماية ASA. NSA LOUDAUTO.jpg LOUDAUTO أداة استماع عاكسة خلفية RF على أساس صوتي. ماسترو-II.jpg ماسترو-II، وحدة متعددة الرقائق بحجم قرابة سنت، واللي بتعمل جوهر أجهزة لمنتجات تانية. ويحتوي الموديل على معالج ARM7 66 ميجا هرتز، و 4 ميجا بايت من الفلاش، و 8 ميجا بايت من ذاكرة الوصول العشوائي، و FPGA مع 500,000 بوابة. بيستبدل وحدات الجيل السابق اللي كانت بتعتمد على جهاز التحكم الدقيق HC12. NSA MONKEYCALENDAR.jpg برنامج MONKEYCALENDAR اللي بيبث موقع الهاتف المحمول عن طريق رسالة نصية مخفية. NSA NEBULA.jpg NEBULA نظام شبكة متعددة البروتوكولات في صندوق. 250,000 NSA NIGHTSTAND.jpg NIGHTSTAND النظام المحمول الذي يثبت استغلال مايكروسوفت ويندوز من مسافة تصل إلى ثمانية أميال عبر اتصال لاسلكي. N/A[h] NSA NIGHTWATCH.jpg NIGHTWATCH الكمبيوتر المحمول المستخدم لإعادة بناء بيانات الفيديو من إشارات VAGRANT وعرضها. المستخدم بالتزامن مع مصدر رادار مثل CTX4000 لإضاءة الهدف من أجل تلقي البيانات منه. برنامج بيكاسو اللي بيقوم بجمع بيانات موقع الهاتف المحمول، بيانات الاتصال، الوصول إلى ميكروفون الهاتف للتنصت على المحادثات القريبة. NSA PHOTOANGLO.jpg PHOTOANGLO مشروع مشترك بين الـ NSA و GCHQ لتطوير نظام رادار ليحل محل CTX4000. 40,000 RAGEMASTER.jpg NSA RAGEMASTER جهاز مخفي بيسحب اشارة الفيديو من انتاج اشارة VGA كمبيوتر الهدف علشان الNSA تقدر تشوف اللي موجود على شاشة سطح المكتب المستهدفة. بيتم تشغيله بواسطة رادار عن بعد ويستجيب عن طريق تعديل الإشارة الحمراء VGA (التي تُرسل أيضًا من معظم موانئ DVI) إلى إشارة RF التي تعيد إشعاعها ؛ طريقة الإرسال هذه اسمها الرمزي VAGRANT. عادةً بيتم تثبيت RAGEMASTER/خفي في خنجر الفريت للكابل المستهدف. الوثائق الأصلية بتاريخ 2008-07-24. بتتوفر كتير من أجهزة الاستقبال/التخفيض، مثل NIGHTWATCH. برنامج اللي بيجعل DNT[i] الزرع مستمر على روترات/جدران الحماية J-series المستندة إلى JUNOS (نوع FreeBSD). NSA SIERRAMONTANA.jpg برنامج SIERRAMONTANA اللي بيجعل زرع DNT مستمر على أجهزة التوجيه / الجدران النارية من سلسلة M المستندة إلى JUNOS. N/A NSA STUCCOMONTANA.jpg برنامج STUCCOMONTANA اللي بيجعل زرع DNT مستمر على أجهزة التوجيه / الجدران النارية من سلسلة T المستندة إلى JUNOS. NSA SOMBERKNAVE.jpg برنامج SOMBERKNAVE اللي ممكن يزرع على نظام ويندوز إكس بي اللي بيسمح له بالتحكم عنه عن بعد من مقر وكالة الأمن القومي. 50,000 NSA SOUFFLETROUGH.jpg برنامج حقن SOUFFLETROUGH BIOS اللي ممكن يخترق جدران الحماية من سلسلة شبكات جونيبر SSG300 و SSG500. 0 NSA SPARROW II.jpg SPARROW II كمبيوتر صغير مقصود ليتم استخدامه لجمع WLAN، من ضمنه من الطائرات بدون طيار. الجهاز: معالج IBM Power PC 405GPR ، و 64 ميجابايت من SDRAM ، و 16 ميجابايت من الفلاش المدمج ، و 4 فتحات PCI مصغرة ، و فتحة CompactFlash ، و 802.11 أجهزة B / G. بتعمل لينكس 2.4 و برنامج بلايندت. سعر الوحدة (2008): $6K. 6,000 NSA SURLYSPAWN.jpg تكنولوجيا مراقبة الضغط على المفاتيح اللي ممكن تستخدم على أجهزة الكمبيوتر البعيدة اللي مش متصلة بالإنترنت. NSA SWAP.jpg تكنولوجيا SWAP اللي بتقدر تعيد تشغيل BIOS لأنظمة متعددة المعالجات اللي بتعمل على FreeBSD أو Linux أو Solaris أو Windows. 0 NSA TAWDRYYARD.jpg TAWDRYYARD عاكس تردد الراديو لتوفير معلومات الموقع. NSA TOTECHASER.jpg زرع TOTECHASER Windows CE لاستخراج سجلات المكالمات وقوائم الاتصالات والمعلومات التانية. NSA TOTEGHOSTLY.jpg برنامج TOTEGHOSTLY اللي ممكن يزرع على هاتف جوال ويندوز اللي بيسمح بالتحكم عن بعد بالكامل. TRINITY.jpg TRINITY وحدة متعددة الرقائق باستخدام معالج ARM9 180 ميجاهرتز ، و 4 ميجابايت من الفلاش ، و 96 ميجابايت من SDRAM ، و FPGA مع 1 مليون بوابة. أصغر من بنس. 6,250[j] NSA TYPHON HX.jpg TYPHON HX Network-in-a-box لشبكة GSM مع سيطرة الإشارة والمكالمة. N/A NSA WATERWITCH.jpg WATERWITCH "أداة إنهاء" محمولة بتسمح للمشغل بالعثور على الموقع الدقيق للهاتف المحمول القريب. NSA WISTFULTOLL.jpg برنامج إضافي WISTFULTOLL لجمع المعلومات من الأهداف باستخدام أدوات إدارة ويندوز 0 تطورات متابعة لاحظ خبير الأمن مات سويتش إن استغلال البرمجيات اللي تسربت من قبل وسطاء الظل يمكن أن ينظر إليها على أنها أصلية لأنها تطابق مع أسماء من كتالوج ANT. قال جون بومجارنر لآي إي إي إي سبيكتروم إن شك الحكومة الأمريكية في هواوي يعتمد على قدرتها على إضافة أبواب خلفية زي ما هو مبين في كتالوج أن تي.  NSA Playset NSA Playset هو مشروع مفتوح المصدر مستوحى من كتالوج NSA ANT لإنشاء أدوات أكثر سهولة وسهولة الاستخدام للباحثين الأمنيين. معظم أدوات المراقبة ممكن تتم إعادة إنشاؤها باستخدام أجهزة وبرامج مفتوحة المصدر. لحد دلوقتي، بيحتوي NSA Playset على أربعتاشر عنصر، واللي يمكن العثور على شفرة والتعليمات لها على الإنترنت على الصفحة الرئيسية للمشروع. بعد التسريب الأولي، أطلق مايكل أوسمان، مؤسس شركة غريت سكوت غادجيتس، نداء على باحثين أمنيين آخرين للبدء في العمل على الأدوات المذكورة في الكتالوج وإعادة إنشاؤها. اسم NSA Playset جاء أصلاً من دين بيرس ، وهو أيضًا مساهم (TWILIGHTVEGETABLE ((GSM)) في NSA Playset. أي واحد مدعو للانضمام والمساهمة بجهازه الخاص. متطلبات الإضافة إلى NSA Playset هي مشروع NSA ANT مشابه أو موجود بالفعل ، وسهولة الاستخدام واسم سخيف (بناءً على اسم الأداة الأصلية إذا أمكن). الاسم السخيف المطلوب هو قاعدة اللي اخترعها مايكل أوسمان بنفسه ومثال على موقع المشروع: "على سبيل المثال، لو مشروعك مشابه لـ FOXACID، ممكن تسميه COYOTEMETH". جزء سهولة الاستخدام ينبع أيضاً من شعار NSA Playset: "إذا كان طفل عمره 10 سنة ما يقدرش يفعلها، فهي مش بتحسب!"  اسم وصف TWILIGHTTVEGETABLE صورة تشغيل لمراقبة اتصالات GSM. LEVITICUS محلل تردد GSM يدوي متخفى كهاتف موتورولا ؛ اسمه جينيسيس. DRIZZLECHAIR قرص صلب مع كل الأدوات اللازمة للكسر A5 / 1 بما فيها طاولات قوس قزح. PORCUPINEMASQUERADE طائرة بدون طيار للاستطلاع اللاسلكي السلبي. KEYSWEEPER كيلوجر في شكل شاحن جدار USB، اللي بتشم، بتفك، بتسجل وتقدم تقارير (عبر GSM) بشكل لاسلكي وعلى نحو سلبي. SLOTSCREAMER زرع أجهزة PCI، اللي ممكن يصل للذاكرة و IO. ADAPTERNOODLE جهاز استغلال USB. تشوكواغون بيستخدم دبوس على منفذ في جي أيه في الكمبيوتر عشان يهاجم عن طريق الحافلة I2C اللي بتدخل نظام التشغيل للكمبيوتر. TURNIPSCHOOL زرع أجهزة مخفي في كابل USB اللي بيدي قدرة اتصال تردد راديو قصير المدى للبرمجيات اللي بتشتغل على الكمبيوتر المضيف. BLINKERCOUGH زرع أجهزة متضمن في كابل VGA واللي بيسمح بعملية إخراج البيانات. SAVIORBURST زرع أجهزة يستغل واجهة JTAG لاستمرار تطبيقات البرمجيات؛ سميت على اسم GODSURGE. تم استبدال FLUXBABBIT بـ SOLDERPEEK. CACTUSTUTU نظام محمول بيسمح بتثبيت استغلال مايكروسوفت ويندوز اللاسلكي؛ بتشمل NIGHTSTAND. برنامج TINYALAMO اللي بيستهدف BLE (Bluetooth Low Energy) و بيسمح بمراقبة الضربات المفتاحية (كيلوجر) والحقن. كونجافلوك ريتروريفلكتور تردد الراديو المخصص للتجربة. الاستخدام المقصود هو الزرع في كابل وإزالة البيانات بناءً على عاكسة الراديو للجهاز. ((FLAMENCOFLOCK (PS / 2) ، TANGOFLOCK (USB) ، SALSAFLOCK (VGA) هي عاكسات عاكسة مع واجهات محددة لاختبار إزالة البيانات.) شوف كمان الحرب الإلكترونية في الولايات المتحدة مجموعة المعادلة ميني بانزر و ميجا بانزر ستوكس نت غرور المحارب ملاحظات توضيحية ما نعرفش إن كانت ANT تقف على تكنولوجيا الشبكة المتقدمة أو تكنولوجيا شبكة الوصول.  المقال في دير شبيغل بيقول إنه "وثيقة من 50 صفحة" وأن "تقريباً 50 صفحة" تم نشرها. المعرض بيحتوي على 49 صفحة. ولاحظت دير شبيغل بردو إن الوثيقة مش كاملة على الأرجح.  لو السعر مدرج بالكمية الكبيرة، بيتعمل حساب عشان نلقى سعر الوحدة لمدة شهرين شامل تكاليف التثبيت عند طلب 25 وحدة، السعر لكل قطعة هو 1000 دولار أمريكي لحد أربعة آلاف بتختلف من منصة لأخرى تكنولوجيات شبكة البيانات، قسم من عمليات الوصول المخصصة 100 وحدة بسعر 625 ألف
SURLYSPAWN، KEYSWEEPER، و TINYALAMO هي تقنيات مراقبة ممكن تستخدم لمراقبة ضربات المفاتيح للمستهدف. SURLYSPAWN هو تقنية مراقبة الضغط على المفاتيح واللي ممكن تستخدم على أجهزة الكمبيوتر البعيدة اللي مش متصلة بالإنترنت. KEYSWEEPER هو جهاز تسجيل مفاتيح في شكل شاحن USB الجدار، واللي بيحسس ويكشف ويقوم بتسجيل وتقديم تقارير (عبر GSM) بشكل لاسلكي وعلى نحو سلبي. TINYALAMO هو برنامج يستهدف BLE (Bluetooth Low Energy) ويتيح مراقبة الضربات المفتاحية (منسجل المفاتيح) والحقن.