بالنظر لهذا المقال عن كتالوج النمل في وكالة الأمن القومي، أي أدوات اختراق تستخدم لتصيب بي أو إس لأجهزة الكمبيوتر أو شبكة الاتصال؟
Context:كتالوج النمل[a] (أو كتالوج TAO) هو كتالوج منتجات سرية من قبل وكالة الأمن القومي الأمريكية (NSA) والذي تم نشر نسخته في عام 2008-2009 من قبل مجلة الأخبار الألمانية دير شبيغل في ديسمبر 2013. تم نشر تسعة وأربعين صفحة من الكتالوج مع صور ورسوم بيانية ووصف أجهزة التجسس وبرامج التجسس. البنود متاحة لوحدة عمليات الوصول المخصصة ومستهدفة في الغالب على منتجات من شركات أمريكية مثل آبل وسيسكو وديل. يعتقد ان المصدر شخص مختلف عن ادوارد سنودن، المسؤول بشكل كبير عن الكشف عن المراقبة العالمية منذ عام 2013. الشركات اللي منتجاتها يمكن ان تتعرض للخطر نفت أي تعاون مع وكالة الأمن القومي في تطوير هذه القدرات. في عام 2014، بدأ مشروع لتنفيذ القدرات من كتالوج ANT كمعدات وبرامج مفتوحة المصدر.  خلفية وحدة عمليات الوصول المخصصة موجودة منذ أواخر التسعينات. مهمتها هي جمع المعلومات الاستخباراتية عن الأهداف الأجنبية للولايات المتحدة عن طريق اختراق أجهزة الكمبيوتر وشبكات الاتصالات السلكية واللاسلكية.  في عام 2012، نظم إدوارد سنودن CryptoParty مع رونا ساندفيك، زميلة سابقة ليعقوب أبيلباوم في مشروع تور. في يونيو 2013، اخذ سنودن وثائق داخلية لوكالة الأمن القومي وشاركها مع غلين غرينوالد ولورا بويتراس، مما أدى إلى الكشف عن المراقبة العالمية. كان هناك تكهنات لسنوات من قبل بأن قدرات مثل تلك الموجودة في كتالوج النملة موجودة.  النشر كتب جاكوب أبيلباوم المنشور باللغة الإنجليزية في در شبيغل مع كريستيان ستوكر وجوديث هورت، والذي نشر في 29 ديسمبر 2013. نشرت دراسة إنجليزية ذات صلة في نفس اليوم عن TAO من قبل Der Spiegel من قبل نفس الأشخاص، بما في ذلك لورا بويتراس، مارسيل روزنباخ، يورغ شيندلر وهولجر ستارك. في 30 ديسمبر، ألقى أبيلباوم محاضرة عن "تعسكر الإنترنت" في المؤتمر الثلاثين للاتصالات الفوضوية في هامبورغ، ألمانيا. في نهاية حديثه، شجع موظفي وكالة الأمن القومي على تسريب المزيد من الوثائق.  نفت شركة آبل الادعاءات بأنها تعاونت في تطوير DROPOUTJEEP في بيان للصحفي أريك هيسلدهال من All Things Digital (جزء من الشبكة الرقمية لصحيفة وول ستريت جورنال). شككت ويرج في كيفية تطور البرنامج في السنوات اللاحقة، لأن الوثيقة كتبت في الفترة المبكرة من ايفون والهواتف الذكية بشكل عام. ديل تنفي التعاون مع اي حكومة بشكل عام، بما في ذلك حكومة الولايات المتحدة. جون ستيوارت، نائب الرئيس الكبير والمسؤول الأمني الرئيسي لشركة سيسكو، قال إنهم "قلقون بشدة وسوف يواصلون متابعة كل الطرق لتحديد ما إذا كنا بحاجة إلى معالجة أي قضايا جديدة". جونيبر قالوا انهم يعملون بنشاط لمعالجة أي مسارات استغلال ممكنة. هواوي قالت انها ستقوم بعمليات تدقيق مناسبة لتحديد ما اذا كان هناك اي تسوية وستقوم بالتواصل اذا كان هناك اي تسوية. وكالة الأمن القومي رفضت التعليق على نشر در شبيغل.  مصدر المصدر الذي سرب كتالوج النمل للصحافة غير معروف اعتبارا من 2023.  الكاتب جيمس بامفورد، المتخصص في وكالات الاستخبارات في الولايات المتحدة، لاحظ في مقال تعليق نشرته رويترز أن أبيلباوم لم يحدد المصدر الذي سرب كتالوج النملة له، والذي قاد الناس إلى افتراض خطأ أنه إدوارد سنودن. حصل بامفورد على وصول غير مقيد إلى مخزن الوثائق من إدوارد سنودن ولم يتمكن من العثور على أي إشارات إلى كتالوج النمل باستخدام أدوات البحث الآلي، وبالتالي استنتج أن الوثائق لم يتم تسريبها من قبله. خبير الامن بروس شناير قال في مدونته انه ايضا يعتقد ان كتالوج النملة لم يأت من سنودن، ولكن من مصدر ثاني. المسؤولين في وكالة الأمن القومي لم يصدقوا ان برنامج زحف الويب الذي استخدمه سنودن لمس كتالوج النمل وبدأوا يبحثون عن أشخاص آخرين يمكن أن يكونوا سربوا الكتالوج.  المحتوى صفحات الكتالوج المنشورة كتبت بين 2008 و 2009. سعر المنتجات كان يتراوح من مجاني الى 250 الف دولار.  قدرات في كتالوج ان تي اسم الصفحة رمز الوصف سعر الوحدة بالدولار الامريكي CANDYGRAM.jpg جهاز تريب واير يقلد برج جوال جي اس ام. 40,000 عائلة من موصلات اليو اس بي والايثرنت المعدلة التي يمكن استخدامها لتثبيت برامج الحصان الترواني وتعمل كجسور لاسلكية، وتوفر الوصول البعيد السري إلى الجهاز المستهدف. كوتون ماوث-اي عبارة عن موصل يو اس بي يستخدم ترينيتي كقلب رقمي وهاولرمونكي كمستقبل لاسلكي. يمكن نشرها في منفذ USB (بدلًا من المقابس) ، ولكنها تتطلب مزيد من التكامل في الجهاز المستهدف لتتحول إلى نظام نشرت. COTTONMOUTH-III.jpg COTTONMOUTH-III شبكة إيثرنت مكدسة ومقبس USB 24,960 CROSSBEAM.jpg وحدة اتصالات GSM قادرة على جمع وتضغط بيانات الصوت 4,000 جهاز رادار موجة مستمرة يمكنه "إضاءة" نظام هدف لاسترداد معلومات "خارج الشبكة". CYCLONE Hx9.jpg CYCLONE-HX9 GSM Base Station Router كشبكة في صندوق 70,000[d] NSA DEITYBOUNCE.jpg تكنولوجيا DEITYBOUNCE التي تثبيت برنامج خلفي على خوادم Dell PowerEdge عن طريق BIOS اللوحة الأم و وحدة التحكم RAID ((s). برنامج لجهاز ايفون يستخدم تطبيقات مهمة متكاملة لتوفير وظائف خاصة من SIGINT. هذه الوظيفة تتضمن القدرة على دفع/سحب الملفات عن بعد من الجهاز. استرجاع الرسائل القصيرة، استرجاع قائمة الاتصالات، البريد الصوتي، الموقع الجغرافي، ميكروفون ساخن، التقاط الكاميرا، موقع برج الخلية، إلخ. القيادة والتحكم واستخراج البيانات يمكن أن يحدث عبر الرسائل القصيرة أو اتصال بيانات GPRS. كل الاتصالات مع الغرسة ستكون سرية ومشفرة. NSA EBSR.jpg EBSR محطة قاعدة GSM نشطة ثلاثية النطاق مع قدرة 802.11/GPS/جهاز الهاتف الداخلي 40,000 NSA ENTOURAGE.jpg ENTOURAGE تطبيق للكشف عن الاتجاه لإشارات GSM و UMTS و CDMA2000 و FRS 70,000 برنامج يقدر يخترق جدران حماية شبكات جونيبر ويتيح تثبيت برنامج آخر من قبل وكالة الأمن القومي على أجهزة الكمبيوتر الرئيسية. NSA FIREWALK.jpg جهاز FIREWALK اللي شكله متطابق لمقبض RJ45 القياسي اللي بيسمح بدخول البيانات او مراقبةها ونقلها عن طريق تكنولوجيا الراديو. باستخدام جهاز HOWLERMONKEY RF. مثلاً، يمكنه إنشاء شبكة خاصة للشبكة على الكمبيوتر المستهدف. جينيسيس جي إس إم مع ميزات راديو محددة بالبرمجيات لإسقاط طيف ترددات الراديو 15,000 GODSURGE.jpg غودسورج برنامج زرع لجهاز حافلة جي تي إيه جي اسمه فلكسبابيت والذي يضاف إلى خوادم ديل باورإيدج أثناء الحظر. GODSURGE يثبت زرع عند بدء تشغيل النظام باستخدام واجهة FLUXBABBITT JTAG إلى وحدة المعالجة المركزية من سلسلة Xeon. 500[e] تكنولوجيا جينسو التي تستخدم جهاز حافلة PCI في جهاز كمبيوتر، ويمكن أن تعيد تثبيت نفسها عند تشغيل النظام. GOPHERSET.jpg برنامج جوفرست جي إس إم الذي يستخدم واجهة برمجة تطبيقات بطاقة سيم الهاتف (SIM Toolkit أو STK) للسيطرة على الهاتف من خلال الأوامر المرسلة عن بعد. NSA GOURMETTROUGH.jpg GOURMETTROUGH زرع استمرارية قابل للتكوين من قبل المستخدم لبعض جدران الحماية من شبكات جونيبر. NSA HALLUXWATER.jpg HALLUXWATER استغلال الباب الخلفي لجدران الحماية Huawei Eudemon. تكنولوجيا الباب الخلفي المستمرة التي يمكن أن تثبيت برامج التجسس باستخدام إدراج كمومي قادر على إصابة برامج التجسس على مستوى حزمة على أجهزة توجيه هواوي. HOWLERMONKEY هو مرسيدس RF الذي يجعل من الممكن (بالتزامن مع المعالجات الرقمية وأساليب الزرع المختلفة) استخراج البيانات من الأنظمة أو السماح للسيطرة عليها عن بعد. تكنولوجيا ايراتيمونك التي يمكنها ان تتسلل الى برامج القرص الصلب المصنعة من قبل ماكستور، سامسونج، سيجيت، وويسترن ديجيتال. تكنولوجيا IRONCHEF التي يمكن ان "تصيب" الشبكات عن طريق تثبيت نفسها في جهاز كمبيوتر I/O BIOS. يشتمل IRONCHEF ايضاً على "Straitbizarre" و "Unitedrake" والتي تم ربطها ببرنامج التجسس REGIN. زرع جونيورمينت بناء على نواة ارم 9 و اف بي جي اي. NSA JETPLOW.jpg JETPLOW برنامج ثابت يمكن زرعه لخلق بوابة خلفية دائمة في سلسلة Cisco PIX وجدران حماية ASA. NSA LOUDAUTO.jpg LOUDAUTO أداة استماع عاكسة الراديو اللاسلكي. ماسترو-II.jpg ماسترو-II، وحدة متعددة الرقائق بحجم قرابة قطعة نقدية تعمل كقلب أجهزة للعديد من المنتجات الأخرى. يحتوي الموديل على معالج ARM7 66 ميجاهرتز، و 4 ميغابايت من الفلاش، و 8 ميغابايت من ذاكرة الوصول العشوائي، و FPGA مع 500،000 بوابة. يحل محل وحدات الجيل السابق التي كانت تستند إلى جهاز التحكم الصغير HC12. برنامج يبعث موقع الهاتف المحمول عن طريق رسالة نصية مخفية. NEBULA.jpg نظام شبكة متعدد البروتوكول في صندوق. 250,000 NSA NIGHTSTAND.jpg NIGHTSTAND نظام محمول يثبيت استغلال مايكروسوفت ويندوز من مسافة تصل إلى ثمانية أميال عبر اتصال لاسلكي. كمبيوتر محمول يستخدم لتعديل و عرض بيانات الفيديو من اشارات VAGRANT؛ يستخدم بالتزامن مع مصدر رادار مثل CTX4000 لتسليط الضوء على الهدف لاستقبال البيانات منه. برنامج بيكاسو الذي يستطيع جمع بيانات موقع الهاتف المحمول، بيانات المكالمات، الوصول إلى ميكروفون الهاتف للتنصت على المحادثات القريبة. مشروع مشترك بين الـ NSA و GCHQ لتطوير نظام رادار ليحل محل CTX4000. RAGEMASTER جهاز مخفي يستمع الى اشارة الفيديو من جهاز الكمبيوتر المستهدف حتى تتمكن وكالة الامن القومي من رؤية ما هو موجود على شاشة سطح المكتب المستهدفة. يتم تشغيله بواسطة رادار عن بعد ويستجيب عن طريق تعديل إشارة VGA الحمراء (التي يتم إرسالها أيضًا من معظم موانئ DVI) إلى إشارة RF التي يعيد إشعاعها. عادة ما يتم تثبيت RAGEMASTER/خفيه في خنجر الفريت في الكابل المستهدف. الوثائق الأصلية بتاريخ 2008-07-24. هناك عدة أجهزة استقبال/إزالة التشكيلات، مثل NIGHTWATCH. برنامج يخلق زراعة DNT[i] مستمرة على JUNOS المستندة (مختلفة FreeBSD) J-series routers/firewalls. NSA SIERRAMONTANA.jpg برنامج يجعله مستمر على روترات/جدران الحماية من السلسلة M المستندة إلى JUNOS. NSA STUCCOMONTANA.jpg برنامج STUCCOMONTANA الذي يجعل زرع DNT مستمر على أجهزة التوجيه/الجدران النارية من سلسلة T المستندة إلى JUNOS. برنامج SOMBERKNAVE الذي يمكن زراعته على نظام ويندوز إكس بي يسمح بالتحكم به عن بعد من مقر وكالة الأمن القومي. 50,000 برنامج حقن بايوس SOUFFLETROUGH يمكن ان يخل ب جونيبر نيتوركس SSG300 و SSG500 كمبيوتر صغير مصمم ليتم استخدامه لجمع الشبكات اللاسلكية، بما في ذلك من الطائرات بدون طيار. الأجهزة: معالج IBM Power PC 405GPR، و64 ميغابايت من ذاكرة SDRAM، و16 ميغابايت من فلاش مدمجة، و4 فتحات PCI مصغرة، وCompactFlash، و 802.11 بي/جي. بتشغل لينكس 2.4 و برنامج بلايندت. سعر الوحدة (2008): 6000 دولار NSA SURLYSPAWN.jpg تكنولوجيا مراقبة الضغط على المفاتيح التي يمكن استخدامها على أجهزة الكمبيوتر البعيدة التي ليست متصلة بالإنترنت. تكنولوجيا SWAP التي يمكن أن تعيد تشغيل BIOS لأنظمة متعددة المعالجات التي تعمل على FreeBSD أو Linux أو Solaris أو Windows. TAWDRYYARD.jpg TAWDRYYARD عاكس راديوي لتوفير معلومات موقع. NSA TOTECHASER.jpg زرع TOTECHASER Windows CE لاستخراج سجلات المكالمات وقوائم الاتصالات ومعلومات اخرى. برنامج TOTEGHOSTLY يسمح بالتحكم عن بعد. وحدة ترانيتي متعددة الرقائق باستخدام معالج ARM9 180 ميجاهرتز، 4 ميغابايت من الفلاش، 96 ميغابايت من ذاكرة SDRAM، و FPGA مع 1 مليون بوابة. أصغر من قرش. 6,250 TYPHON HX.jpg TYPHON HX شبكة في صندوق لشبكة جي إس إم مع تشغيل الإشارات والمكالمات. "أداة التشطيب" المحمولة التي تسمح للمشغل بالعثور على الموقع الدقيق للهاتف المحمول القريب. NSA WISTFULTOLL.jpg برنامج إضافي WISTFULTOLL لجمع المعلومات من الأهداف باستخدام أدوات إدارة Windows 0 تطورات المتابعة خبير الأمن مات سويتش لاحظ ان البرمجيات التي تم تسريبها بواسطة "شادو بروكرز" يمكن ان تعتبر حقيقية لانها تتطابق مع اسماء من كتالوج "آنت". جون بامجارنر قال لآي إي إي إي سبيكتروم ان شك الحكومة الأمريكية في هواوي يعتمد على قدرتها على إضافة الأبواب الخلفية كما هو مبين في كتالوج أنتي.  تشغيل الـ NSA NSA Playset هو مشروع مفتوح المصدر مستوحى من كتالوج NSA ANT لإنشاء أدوات أكثر سهولة وسهولة الاستخدام للباحثين الأمنيين. معظم أدوات المراقبة يمكن إعادة إنشاؤها بأجهزة وبرمجيات مفتوحة المصدر. حتى الآن، مجموعة NSA Playset تتكون من أربعة عشر عنصر، والتي يمكن العثور على شفرة والتعليمات على الإنترنت على الصفحة الرئيسية للمشروع. بعد التسريب الأولي، مايكل أوسمان، مؤسس شركة غريت سكوت غادجيت، دعى باحثين أمنيين آخرين للبدء بالعمل على الأدوات المذكورة في الكتالوج وإعادة إنشاؤها. الاسم NSA Playset جاء في الأصل من دين بيرس، وهو أيضا مساهم (TWILIGHTVEGETABLE ((GSM)) في NSA Playset. أي شخص مدعو للانضمام والمساهمة بأجهزته الخاصة. متطلبات الإضافة إلى NSA Playset هي مشروع ANT مشابه أو موجود بالفعل، وسهولة الاستخدام واسم سخيف (بناء على اسم الأداة الأصلية إذا أمكن). الاسم السخيف المطلوب هو قاعدة اخترعها مايكل أوسمان بنفسه ومثال على موقع المشروع على الانترنت: "على سبيل المثال، إذا كان مشروعك مشابه لـ FOXACID، ربما يمكنك تسميته COYOTEMETH". سهولة الاستخدام جزء ينبع ايضا من شعار NSA Playset: "لو طفل بعمر 10 سنوات لا يستطيع فعلها، فهي لا تحسب!"  اسم وصف TWILIGHTTVEGETABLE صورة تشغيل لمراقبة اتصالات GSM. ليفيتيكوس محلل تردد جي إس إم يدوي متخفي كهاتف موتورولا؛ سمي على اسم جينيسيس. درزليتشير قرص صلب مع كل الادوات اللازمة لكسر A5/1 بما في ذلك طاولات قوس قزح. "بوركوبين ماسكوايراد" طائرة استطلاع بدون طيار كايسويبر هو جهاز تسجيل المفاتيح في شكل شاحن USB، والذي يشم، يفك، يسجل ويقدم تقارير (عبر GSM) لاسلكيا وبشكل سلبي. سلاوتسكريمر هو زرع أجهزة كمبيوتر شخصي يمكنه الوصول إلى الذاكرة والجهاز. ADAPTERNOODLE جهاز استغلال الـ USB. تشوكواغون يستخدم دبوس على منفذ الفي جي اي للكمبيوتر ليهاجم عبر الحافلة الاي تو سي للوصول الى نظام التشغيل للكمبيوتر. تيرنيبسكول هو زرع أجهزة مخفي في كابل USB يوفر قدرة اتصال تردد راديو قصير المدى للبرمجيات التي تعمل على الكمبيوتر المضيف. بلينكركوه هو زرع أجهزة مدمجة في كابل في جي إيه والذي يسمح بإخراج البيانات. SAVIORBURST زرع أجهزة يستغل واجهة JTAG لتمسك تطبيق البرمجيات؛ سميت بعد GODSURGE. "فلوكسبابيت" بديل "سولدربيك". CACTUSTUTU نظام محمول يتيح التثبيت اللاسلكي لمخاطر مايكروسوفت ويندوز؛ يشمل NIGHTSTAND. برنامج TINYALAMO الذي يستهدف BLE (Bluetooth Low Energy) ويسمح بمراقبة الضغط على المفاتيح (كيلوجر) والحقن. كونجافلوك عاكس تردد لاسلكي مخصص للتجربة. الاستخدام المقصود هو الزرع في كابل وتسرب البيانات بناء على عكسية الراديو للجهاز. ((فلامينكوفلوك (بي إس 2) ، تانكوفلوك (يو اس بي) ، سالسافلوك (في جي أي) عاكسات عاكسة مع واجهات محددة لاختبار تسرب البيانات.) انظر ايضا الحرب الالكترونية في الولايات المتحدة مجموعة المعادلة ميني بانزر و ميجا بانزر ستوكسنت غرور المحارب ملاحظات توضيحية ما نعرف اذا كانت ANT تقف على تكنولوجيا الشبكة المتقدمة او تكنولوجيا شبكة الوصول.  المقال في دير شبيغل يشير إلى أنه "وثيقة من 50 صفحة" وأن "تقريبا 50 صفحة" تنشر. المعرض فيه 49 صفحة. دير شبيغل ايضا لاحظت ان الوثيقة على الارجح ليست كاملة.  لو السعر مدرج بالكمية الكبيرة، يتم إجراء حساب للحصول على سعر الوحدة لمدة شهرين بما في ذلك تكاليف التثبيت عند طلب 25 وحدة، سعر كل وحدة هو 1000 دولار أمريكي حتى 4000. يختلف من منصة لأخرى تقنيات شبكة البيانات، قسم من عمليات الوصول المخصصة 100 وحدة بـ 625 ألف
DEITYBOUNCE، IRONCHEF، SOUFFLETROUGH، و SWAP هي أدوات قرصنة يمكن استخدامها لتصيب الخوادم، أجهزة الكمبيوتر، وأجهزة الشبكة. DEITYBOUNCE هو تقنية تثبيت برنامج خلفي على خوادم Dell PowerEdge عبر BIOS اللوحة الأم و وحدة التحكم RAID. ايرونشيف تكنولوجيا قادرة على "تلوث" الشبكات عن طريق تثبيت نفسها في جهاز كمبيوتر للدخول/الخروج. "سوفلتروت" هو برنامج حقن "بيوس" يمكن ان يتعرض لخطر "شبكات جونيبر" سلسلة جدران الحماية "إس إس جي 300" و "إس إس جي 500". سواب هو تكنولوجيا التي تتمكن من إعادة تشغيل بي أو إس لأنظمة متعددة المعالجات التي تدير فري بي إس دي، لينكس، سولاريس، أو ويندوز.