نظراً لهذا المقال عن كتالوج النمل الوطني الوطني، أي أدوات الاختراق تستخدم لتصيب بي او اس الكمبيوترات أو أجهزة الشبكة؟
Context:كتالوج ANT[a] (أو كتالوج TAO) هو كتالوج منتجات سرية من قبل وكالة الأمن القومي الأمريكية (NSA) والذي تم نشر نسخته في عام 2008-2009 من قبل مجلة الأخبار الألمانية دير شبيغل في ديسمبر 2013. تم نشر تسعة وأربعين صفحة من الكتالوج مع صور، مخططات ووصف أجهزة التجسس وبرامج التجسس. البنود متوفرة لوحدة عمليات الوصول المخصص وهي مستهدفة في الغالب على منتجات من شركات أمريكية مثل آبل وسيسكو وديل. يعتقد ان المصدر شخص مختلف عن ادوارد سنودن، المسؤول بشكل كبير عن الكشف عن المراقبة العالمية منذ 2013. الشركات التي منتجاتها يمكن ان تتعرض للخطر انكروا اي تعاون مع وكالة الأمن القومي في تطوير هذه القدرات. في عام 2014، بدأ مشروع لتطبيق القدرات من كتالوج ANT كمعدات وبرامج مفتوحة المصدر.  الخلفيه وحدة عمليات الوصول المخصصة موجودة منذ أواخر التسعينات. مهمته هي جمع المعلومات عن الأهداف الأجنبيه في الولايات المتحدة عن طريق اختراق الحواسيب وشبكات الاتصالات السلكية واللاسلكية.  في عام 2012، نظم إدوارد سنودن CryptoParty مع رونا ساندفيك، زميل سابق ليعقوب أبيلباوم في مشروع تور. في يونيو 2013، اخذ سنودن وثائق داخليه لجهاز الامن القومي وشاركها مع غلين غرينوالد و لورا بويتراس، مما ادى الى الكشف عن المراقبة العالمية. كان هناك تكهنات لسنوات من قبل ان قدرات مثل تلك الموجودة في كتالوج النمل موجودة.  النشر جيكوب أبيلباوم شارك في تأليف المنشور الإنجليزي في در شبيجل مع كريستيان ستوكر وجوديث هورت، الذي نشر في 29 ديسمبر 2013. المنشور الإنجليزي المرتبط في نفس اليوم عن TAO من قبل Der Spiegel كان من تأليف نفس الأشخاص، ومن ضمنهم لورا بويتراس، مارسيل روزنباخ، يورغ شيندلر وهولجر ستارك. في 30 ديسمبر، أعطى أبيلباوم محاضرة عن "عسكرة الإنترنت" في المؤتمر الثلاثين للاتصالات الفوضوية في هامبورغ، ألمانيا. في نهاية حديثه، شجع موظفي وكالة الأمن القومي على تسريب المزيد من الوثائق.  ايبل انكر الادعاءات انها تعاونت في تطوير دروبوت جيب في بيان للصحفي اريك هسيلدال من كل الاشياء الرقمية (جزء من وول ستريت جورنال الشبكة الرقمية). The Verge شكك في كيفية تطوير البرنامج في السنوات اللاحقة، بما ان الوثيقة كتبت في الفترة المبكرة من ايفون والهواتف الذكية بشكل عام. ديل نفى التعاون مع اي حكومة بشكل عام، بما فيهم حكومة الولايات المتحدة. جون ستيوارت، نائب الرئيس الكبير ومسؤول الأمن الرئيسي في سيسكو قالوا انهم "مقلقون جداً وسوف يواصلوا متابعة كل الطرق لتحديد ما اذا كنا بحاجة لمعالجة اي قضايا جديدة". جونيبر قالوا انهم يعملون بنشاط لمعالجة اي مسارات استغلال ممكنة. هواوي ذكروا انهم سيقوموا بعمليات تدقيق مناسبة لتحديد ما اذا كان هناك اي تسوية وسوف يتواصلوا اذا كان هذا قد حدث. وكالة الأمن القومي رفضت التعليق على نشر در شبيغل.  مصدر المصدر اللي سرب كتالوج النمل للصحافة غير معروف بحلول 2023.  الكاتب جيمس بامفورد، المتخصص في الوكالات الاستخباراتية في الولايات المتحدة، لاحظ في مقال تعليق نشرته رويترز ان ابيلباوم لم يحدد المصدر الذي سرب له كتالوج النملة، والذي قاد الناس للاعتقاد الخاطئ انه ادوارد سنودن. بامفورد حصل على وصول غير مقيد الى مخزن الوثائق من ادوارد سنودن ولم يستطع ايجاد اي اشارات الى كتالوج النمل باستخدام أدوات البحث الآلي، وبالتالي خلص الى ان الوثائق لم يتم تسريبها من قبله. خبير الامن بروس شناير قال في مدونته انه ايضا يعتقد ان كتالوج النملة لم يجي من سنودن، ولكن من مصدر ثاني. المسؤولين في وكالة الأمن القومي لم يصدقوا ان برنامج الزحف الذي استخدمه سنودن لمس كتالوج النمل وبدأوا يبحثون عن اشخاص اخرين الذين يمكن ان يسربوا الكتالوج.  المحتوى صفحات الكتالوج المنشوره كتبت بين 2008 و 2009. سعر المنتجات متغير من مجاني الى 250,000 دولار.  قدرات في كتالوج ان تي اسم الصفحة رمز الوصف سعر الوحدة بالدولار الامريكي جهاز تريب واير يقلد برج هاتف جوال جي اس ام 40,000 عائلة من موصلات USB و Ethernet المعدلة التي يمكن استخدامها لتثبيت برنامج حصان طروادة وتعمل كجسور لاسلكية، توفر الوصول البعيد السري للجهاز المستهدف. كوتون ماوث-اي عبارة عن موصل يو اس بي الذي يستخدم ترينيتي كقلب رقمي وهاولرمونكي كمستقبل راديوي. COTTONMOUTH-II.jpg COTTONMOUTH-II ممكن ينشر في منفذ USB (بدلاً من المقابس) ، و، لكن يتطلب مزيد من التكامل في الجهاز المستهدف ليتحول إلى نظام منتشر. COTTONMOUTH-III.jpg وحدة اتصالات GSM قادرة على جمع و ضغط بيانات الصوت 4,000 جهاز رادار موجي مستمر يقدر "يضيء" نظام هدف لاسترداد معلومات "خارج الشبكة". CYCLONE Hx9.jpg CYCLONE-HX9 GSM Base Station Router كشبكة في صندوق 70,000[d] NSA DEITYBOUNCE.jpg تقنية DEITYBOUNCE التي تثبيت برنامج خلفي على خوادم Dell PowerEdge عن طريق BIOS اللوحة الأم و وحدة التحكم RAID ((s). DROPOUTJEEP.jpg DROPOUTJEEP "زراعة برمجية لجهاز آبل آيفون تستخدم تطبيقات مهمة وحداتية لتوفير وظائف SIGINT محددة. هذه الوظيفة تشمل القدرة على دفع/سحب الملفات عن بعد من الجهاز. استرجاع الرسائل القصيرة، استرجاع قائمة الاتصالات، البريد الصوتي، تحديد الموقع الجغرافي، ميكروفون ساخن، تصوير الكاميرا، موقع برج الخليوي، إلخ. القيادة والتحكم واستخراج البيانات يمكن أن يحدث عبر الرسائل القصيرة أو اتصال بيانات GPRS. كل الاتصالات مع الزرع ستكون سرية ومشفرة. NSA EBSR.jpg EBSR ثلاثي النطاق فعال GSM محطة قاعدة مع 802.11/GPS/جهاز الهاتف داخلي 40000 تطبيق للاكتشافات التوجيهية للإشارات GSM, UMTS, CDMA2000 و FRS 70,000 برنامج يقدر يخترق جدران الحماية لشبكات جونيبر يسمح بتثبيت برنامج آخر من قبل الـ NSA على أجهزة الكمبيوتر الرئيسية. NSA FIREWALK.jpg جهاز FIREWALK يبدوا متطابق لمقبض RJ45 القياسي الذي يسمح بدخول البيانات، أو المراقبة والنقل عن طريق تقنية الراديو. باستخدام جهاز HOWLERMONKEY RF transceiver. مثلاً، يمكنه ان يخلق شبكة خاصة للشبكة على الكمبيوتر المستهدف جينيسيس جي إس إم هاتف مع ميزات راديو محددة بالبرمجيات لتسجيل طيف التردد الراديوي 15,000 GODSURGE.jpg GODSURGE زرع برمجي لجهاز حافلة JTAG اسمه FLUXBABBITT والذي يضاف لخوادم Dell PowerEdge أثناء الحظر. GODSURGE يثبت زرع عند بدء تشغيل النظام باستخدام واجهة FLUXBABBITT JTAG إلى وحدة المعالجة المركزية سلسلة Xeon. 500[e] تكنولوجيا جينسو التي تستخدم جهاز حافلة PCI في جهاز كمبيوتر، ويمكن أن تعيد تثبيت نفسها عند تشغيل النظام. GOPHERSET.jpg هو برنامج جوفرست جي اس ام يستخدم ايف آي آي بطاقة سيم الهاتف (SIM Toolkit او STK) للسيطرة على الهاتف عن طريق الاوامر المرسلة عن بعد. NSA GOURMETTROUGH.jpg GOURMETTROUGH زرع استمرار قابل للتكوين من قبل المستخدم لبعض جدران الحماية من شبكات جونيبر. NSA HALLUXWATER.jpg HALLUXWATER استغلال الباب الخلفي لجدران الحماية Huawei Eudemon. N/A تكنولوجيا الباب الخلفي المستمرة التي يمكنها تثبيت برامج التجسس باستخدام إدراج كمومي قادر على إصابة برامج التجسس على مستوى حزمة على أجهزة توجيه هواوي. هووليرمونكي هو جهاز نقل لاسلكي يسمح (بالاقتران مع معالجات رقمية وطرق مختلفة للزرع) باستخرج البيانات من الأنظمة أو السماح للسيطرة عليها عن بعد. تكنولوجيا ايراتيمونك التي تقدر تتسلل لبرامج القرص الصلبة التي تصنعها ماكستور، سامسونج، سيجيت، وويسترن ديجيتال. تكنولوجيا IRONCHEF التي تقدر "تصيب" الشبكات عن طريق تثبيت نفسها في جهاز كمبيوتر I/O BIOS. "ايرونشيف" فيه ايضا "ستريت بيزار" و "يونيت درايك" اللتين ارتبطتا ببرمجيات التجسس "ريجين". جونيورمينت.jpg جونيورمينت. JETPLOW.jpg JETPLOW firmware اللي يمكن زرعه لخلق باب خلفي دائم في سلسلة Cisco PIX و جدران الحماية ASA. 0 NSA LOUDAUTO.jpg LOUDAUTO أداة استماع عاكسة خلفية RF قائمة على الصوت. ماسترو-ثاني.jpg ماسترو-ثاني وحدة متعددة الشرائح تقريباً بحجم قطعة نقدية تعمل كقلب أجهزة للعديد من المنتجات الأخرى. يحتوي الموديل على معالج ARM7 66 ميجا هرتز، 4 ميجا بايت من الفلاش، 8 ميجا بايت من ذاكرة الوصول العشوائي، و FPGA مع 500,000 بوابة. هو بيستبدل الجيل السابق من الوحدات التي كانت مبنية على ميكروكنترولر HC12. برنامج يبعث موقع الهاتف المحمول عن طريق رسالة نصية مخفية. نظام شبكة متعددة البروتوكولات في صندوق. 250,000 NSA NIGHTSTAND.jpg NIGHTSTAND نظام محمول يثبيت استغلال مايكروسوفت ويندوز من مسافة تصل إلى ثمانية أميال عبر اتصال لاسلكي. N/A[h] حاسوب محمول يستخدم لتعديل و عرض بيانات الفيديو من اشارات VAGRANT; يستخدم بالتزامن مع مصدر رادار مثل CTX4000 لتسليط الضوء على الهدف لاستقبال البيانات منه. برنامج يقدر يجمع بيانات موقع الهاتف المحمول، بيانات المكالمات، الوصول الى ميكروفون الهاتف للتنصت على المحادثات القريبة. NSA PHOTOANGLO.jpg PHOTOANGLO مشروع مشترك بين الـ NSA و GCHQ لتطوير نظام رادار ليحل محل CTX4000. NSA RAGEMASTER.jpg RAGEMASTER جهاز مخفي يستقبل اشارة الفيديو من انتاج اشارة VGA كمبيوتر الهدف حتى تتمكن وكالة الأمن القومي من رؤية ما هو موجود على شاشة سطح المكتب المستهدفة. هو مدعوم بواسطة رادار بعيد و يستجيب عن طريق تعديل إشارة VGA الحمراء (التي تُرسل أيضًا من معظم موانئ DVI) إلى إشارة RF التي تعيد إشعاعها. راجمستر عادةً يثبت/يختفي في خناق الفريت للكابل المستهدف. الوثائق الأصليه بتاريخ 2008-07-24. فيه عدة أجهزة استقبال/إزالة تعديل، مثل NIGHTWATCH. NSA SCHOOLMONTANA.jpg SCHOOLMONTANA البرمجيات التي تجعل DNT[i] الزرع مستمر على JUNOS المستندة (مختلفة FreeBSD) J-series أجهزة التوجيه / الجدران النارية. NSA SIERRAMONTANA.jpg برنامج SIERRAMONTANA الذي يجعل زراعات DNT مستمرة على أجهزة التوجيه/الجدران النارية من السلسلة M المستندة إلى JUNOS. NSA STUCCOMONTANA.jpg برنامج ستوكومونتانا الذي يجعل زراعات دنت مستمرة على الراوترات/الجدران النارية من السلسلة تي القائمة على جونوس. NSA SOMBERKNAVE.jpg برنامج SOMBERKNAVE الذي يمكن زراعته على نظام ويندوز إكس بي يسمح له بالتحكم عن بعد من مقر وكالة الأمن القومي. NSA SOUFFLETROUGH.jpg برنامج حقن SOUFFLETROUGH BIOS الذي يمكن ان يتعرض جونيبر شبكات SSG300 و SSG500 سلسلة جدران الحماية. حاسوب صغير مقصود ليتم استخدامه لجمع الشبكة اللاسلكية، بما في ذلك من الطائرات بدون طيار. الأجهزة: معالج IBM Power PC 405GPR، 64 ميغابايت من ذاكرة SDRAM، 16 ميغابايت من الفلاش المدمج، 4 فتحات PCI مصغرة، فتحة CompactFlash، وأجهزة 802.11 B/G. يعمل على لينكس 2.4 و برنامج بلايندت. سعر الوحده (2008): 6000 دولار NSA SURLYSPAWN.jpg تكنولوجيا مراقبة الضغط على المفاتيح التي يمكن استخدامها على أجهزة الكمبيوتر البعيدة التي ليست متصلة بالإنترنت. تكنولوجيا SWAP التي تقدر على إعادة تشغيل BIOS من الأنظمة متعددة المعالجات التي تعمل على FreeBSD أو Linux أو Solaris أو Windows. 0 راديو تردد عاكس لتقديم معلومات عن الموقع NSA TOTECHASER.jpg TOTECHASER Windows CE زرع لاستخراج سجلات المكالمات، قوائم الاتصالات وغيرها من المعلومات. برنامج TOTEGHOSTLY.jpg يمكن زراعته على الهاتف المحمول بنظام ويندوز يسمح بالتحكم عن بعد بالكامل. وحدة ترانيتي متعددة الرقائق باستخدام معالج ARM9 180 ميجا هرتز، 4 ميجا بايت من الفلاش، 96 ميجا بايت من SDRAM، و FPGA مع 1 مليون بوابة. اصغر من قرش. 6,250 TYPHON HX Network-in-a-box لشبكة جي اس ام مع اشارة و مراقبة المكالمات NSA WATERWITCH.jpg WATERWITCH "أداة تكميلية" محمولة تسمح للمشغل بالعثور على الموقع الدقيق للهاتف المحمول القريب. NSA WISTFULTOLL.jpg WISTFULTOLL برنامج إضافي لجمع المعلومات من الأهداف باستخدام أدوات إدارة ويندوز 0 تطورات متابعة خبير الامن مات سويتش لاحظ ان البرمجيات المتسلسلة من قبل وسطاء الظل يمكن ان يُنظر اليها على انها حقيقية لانها تتطابق مع اسماء من كتالوج النمل. جون بامجارنر قال لآي إي إي إي سبيكتروم ان شك الحكومة الامريكية في هواوي مبني على قدرتها على اضافة بوابات خلفية كما هو مبين في كتالوج أنتي.  NSA Playset NSA Playset هو مشروع مفتوح المصدر مستوحى من كتالوج NSA ANT لخلق أدوات أكثر سهولة وسهولة الاستخدام للباحثين الأمنيين. معظم أدوات المراقبة يمكن إعادة إنشاؤها بأجهزة وبرمجيات مفتوحة المصدر. لحد الان، مجموعات ال NSA تتكون من اربعة عشر عنصر، والتي يمكن العثور على شفرة والتعليمات على الانترنت على صفحة المشروع الرئيسية. بعد التسريب الاولي، مايكل اوسمان، مؤسس جريت سكوت غادجيتس، دعى باحثين امنيين اخرين ليبدؤوا بالعمل على الادوات المذكورة في الكتالوج ويعيدوا صنعها. الاسم NSA Playset جاء أصلا من دين بيرس، وهو ايضا مساهم (TWILIGHTVEGETABLE(GSM)) في NSA Playset. أي واحد مدعو للانضمام والمساهمة في جهازه الخاص. متطلبات الاضافة لـ NSA Playset هو مشروع مشابه او موجود من قبل لـ NSA ANT، سهولة الاستخدام واسم سخيف (بناء على اسم الأداة الأصلي إن أمكن). الاسم الغبي المطلوب هو قاعدة اخترعها مايكل اوسمان بنفسه ومثال على موقع المشروع على الانترنت: "على سبيل المثال، اذا كان مشروعك مشابه لـ FOXACID، ربما يمكنك تسميته COYOTEMETH". سهولة الاستخدام جزء ينبع ايضاً من شعار NSA Playset: "لو طفل بعمر 10 سنوات لا يستطيع فعلها، فهي لا تحسب!"  اسم وصف TWILIGHTTVEGETABLE صورة تشغيل لمراقبة اتصالات جي اس ام. ليفيتيكوس محلل تردد جي إس إم يدوي متخفى كهاتف موتورولا; اسمه جينيسيس. (دريزلشاير) قرص صلب بجميع الأدوات اللازمة للكسر (أيه 5/1) بما في ذلك طاولات قوس قزح. PORCUPINEMASQUERADE, طائرة بدون طيار وايت فاي سلبيه. كايسويبر كيلوجر في شكل شاحن USB حائط، الذي بلا سلك وبشكل سلبي يشم، يفك الشفرة، يسجل ويقدم تقارير (عبر GSM). "سلاوتسكريمر" هو زرع أجهزة "بي سي آي" يمكنه الوصول للذاكرة و "آي أو". ADAPTERNOODLE جهاز استغلال الـ USB. تشوكواغون يستخدم دبوس على منفذ الفي جي اي الكمبيوتر ليهاجم عن طريق الحافلة I2C للوصول الى نظام تشغيل الكمبيوتر. تيرنيبسكول هو زرع اجهزة مخفية في كابل يو اس بي الذي يوفر قدرة اتصالات تردد راديو قصيرة المدى للبرمجيات التي تعمل على الكمبيوتر المضيف. "بلنكركوه" هو زرع أجهزة مدمج في كابل "في جي أيه" يسمح بإخراج البيانات. SAVIORBURST زرع عتاد يستغل واجهة JTAG لاستمرار تطبيقات البرمجيات; اسمه GODSURGE. فلوكسبابيت يحل محل سولدربيك. CACTUSTUTU نظام محمول يتيح التثبيت اللاسلكي لمستغلات مايكروسوفت ويندوز؛ يغطي NIGHTSTAND. برنامج TINYALAMO الذي يستهدف BLE (Bluetooth Low Energy) ويتيح مراقبة الضغط على المفاتيح (كيلوجر) والحقن. "كونجافلوك" عاكس تردد لاسلكي مخصص للتجربة. الاستخدام المقصود هو الزرع في كابل و إخراج البيانات بناء على عكسية الراديو للجهاز. ((فلامينكوفلوك (بي اس 2) ، تانجوفلوك (يو اس بي) ، سالسافلوك (في جي اي) عاكسات عاكسة مع واجهات محددة لاختبار إخراج البيانات.) انظر ايضاً حرب الكترونيه في الولايات المتحدة مجموعة المعادلة ميني بانزر و ميجا بانزر ستوكس نت غرور المحارب ملاحظات توضيحيه ما نعرفش اذا كانت ANT تعني تكنولوجيا شبكة متقدمة او تكنولوجيا شبكة وصول.  المقال في دير شبيغل يلاحظ انه "وثيقة من 50 صفحة" و ان "تقريبا 50 صفحة" تم نشرها. المعرض فيه 49 صفحة. دير شبيغل لاحظت ايضا ان الوثيقة من المحتمل انها بعيدة عن اكتمالها.  لو السعر مدرج بالجملة، يتم عمل حساب للحصول على سعر الوحدة لمدة شهرين بضمنها تكاليف التثبيت عند طلب 25 وحدة، سعر كل وحدة هو 1000 دولار أمريكي تصل ل4000 يختلف من منصة لآخر تقنيات شبكة البيانات، قسم من عمليات الوصول المخصص 100 وحدة بـ 625 الف
DEITYBOUNCE، IRONCHEF، SOUFFLETROUGH، و SWAP هي أدوات قرصنة يمكن استخدامها لتصيب الخوادم والكمبيوتر وأجهزة الشبكة. DEITYBOUNCE هو تكنولوجيا تثبيت برنامج خلفي على خوادم Dell PowerEdge عن طريق BIOS اللوحة الأم و وحدة التحكم RAID ((). ايرونشيف هو تكنولوجيا تقدر "تصيب" الشبكات عن طريق تثبيت نفسها في جهاز كمبيوتر بي او اس "سوفلتروغ" هو برنامج حقن "بايوس" يمكن ان يعرض "جونيبر نيتوركس" لخطر "ايس اس جي 300" و "ايس اس جي 500" سلسلة جدران الحماية. سواب هو تكنولوجيا تقدر تعيد تشغيل بي او اس انظمة متعددة المعالجات التي تدير فري بي اس دي او لينكس او سولاريس او ويندوز.