بعد هالمقالة عن كتالوج النملة لجهاز الأمن القومي، أي أدوات قرصنة ممكن تستخدم لمراقبة ضربات المفاتيح للمستهدف؟
Context:كتالوج ANT (أو كتالوج TAO) هوه كتالوج منتجات سرية من وكالة الأمن القومي الأمريكية (NSA) واللي نسخة كتبت في 2008-2009 نشرتها مجلة الأخبار الألمانية دير شبيغل في ديسمبر 2013. نشروا تسعة وأربعين صفحة من الكتالوج مع صور ورسمات وصف أجهزة التجسس وبرامج التجسس. البنود متوفرة للوحدة التشغيلية للوصول المخصص ومستهدفة في الغالب على منتجات من شركات أمريكية زي آبل وسيسكو ودل. المفروض يكون المصدر شخص مختلف عن إدوارد سنودن، اللي مسؤول بشكل كبير عن الكشف عن المراقبة العالمية من سنة 2013. الشركات اللي منتجاتها ممكن تتعرض للخطر إنكروا أي تعاون مع وكالة الأمن القومي في تطوير هالإمكانيات. في سنة 2014، بدى مشروع عشان يطبق القدرات من كاتالوج ANT كمعدات وبرمجيات مفتوحة المصدر.  خلفية وحدة عمليات الوصول المخصصة موجودة من أواخر التسعينات. مهمتها هي جمع معلومات استخباراتية عن أهداف أجنبية من الولايات المتحدة عن طريق اختراق أجهزة الكمبيوتر وشبكات الاتصالات.  سنة 2012، نظم إدوارد سنودن CryptoParty مع رونا ساندفيك، زميلة سابقة لجاكوب أبيلباوم بمشروع تور. في يونيو 2013، أخد سنودن وثائق داخلية من وكالة الأمن القومي وشاركها مع غلين غرينوالد ولورا بويتراس، واللي أدى للكشف عن المراقبة العالمية. كان في تكهنات لسنوات من قبل إن القدرات زي اللي في كتالوج النملة موجودة.  النشر جيكوب أبيلباوم كتب المقال باللغة الإنجليزية في در شبيغل مع كريستيان ستوكر وجوديث هورشرت، واللي نشر في 29 ديسمبر 2013. النشر الإنجليزي المرتبط بنفس اليوم عن TAO من قبل دير شبيغل كتبه بنفس الناس، ومنهم لورا بويتراس، مارسيل روزنباخ، يورج شيندلر وهولجر ستارك. في 30 ديسمبر، أعطى أبيلباوم محاضرة عن "عسكرة الإنترنت" في المؤتمر الثلاثين للاتصالات الفوضوية في هامبورغ، ألمانيا. في نهاية محادثته، شجّع موظفي وكالة الأمن القومي على تسريب المزيد من الوثائق.  آبل نفيت الادعاءات بأنها تعاونت في تطوير دروبوت جيب في بيان للصحفي أريك هيسلداه من كل الأشياء الرقمية (جزء من الشبكة الرقمية لصحيفة وول ستريت جورنال). ويرج شكك كيف برنامج تطورت في السنوات اللاحقة، منذ تم تأليف الوثيقة في الفترة الأولى من آيفون والهواتف الذكية بشكل عام. ديل انكر تعاونه مع اي حكومة عموماً، بما فيهم حكومة الولايات المتحدة. جون ستيوارت، نائب رئيس كبير ومدير الأمن في سيسكو، قال إنهم "مقلقين بشدة وسوف يواصلوا البحث عن كل الطرق عشان يحددوا إذا كان لازم نتعامل مع أي قضايا جديدة". جونيبر قال إنو بيعملوا بنشاط علشان يعالجوا أي مسارات استغلال ممكنة. هواوي قالت إنو رح يجروا عمليات تدقيق مناسبة عشان يحددوا إن كان في أي تعديات، وإنو رح يبلغونا إن كان في أي تعديات. وكالة الأمن القومي رفضت التعليق على نشرة دير شبيغل.  مصدر المصدر اللي سرب كتالوج النملة للصحافة مش معروف من سنة 2023.  الكاتب جيمس بامفورد، المتخصص في وكالات الاستخبارات الأمريكية، كتب في مقالة تعليق نشرتها رويترز إن أبيلباوم ما حدد المصدر اللي سرب كتالوج النملة له، واللي جعل الناس يظنوا بالخطأ إنه إدوارد سنودن. بامفورد حصل على الوصول غير المقيد لمخزن الوثائق من إدوارد سنودن وما استطاع العثور على أي إشارات إلى كتالوج النمل باستخدام أدوات البحث الآلية، وبالتالي خلص إلى إن الوثائق ما كانت مسربة منه. خبير الأمن بروس شنيير كتب على مدونته إنو كمان بيعتقد إن كتالوج النملة ما جاء من سنودن، بل من مصدر ثان. مسؤولين في وكالة الأمن القومي ما آمنوا إن برنامج الزحف اللي استخدمه سنودن مس كتالوج أنتي وبدؤوا يبحثوا عن ناس تانيين ممكن يكونو سربوا الكتالوج.  محتوى الصفحات المطبوعة من الكتالوج كتبت بين 2008 و2009. سعر المنتجات بتتراوح من مجاني حتى 250,000 دولار.  إمكانيات في كاتالوغ ANT اسم الرمز الصفحة وصف سعر الوحدة بالدولار الأمريكي NSA CANDYGRAM.jpg جهاز CANDYGRAM Tripwire اللي بيحاكي برج تلفون جوال GSM. 40,000 COTTONMOUTH-I.jpg COTTONMOUTH-I عائلة من موصلات USB و إيثرنت المعدلة اللي ممكن يستخدمو لتثبيت برامج الحصان الترواني ويعملوا كجسور لاسلكية، بيوفروا وصول بعيد مخفي للجهاز المستهدف. كوتون ماوث-آي هو عبارة عن دبوس USB بيستخدم ترينيتي كقلب رقمي وهاولرمونكي كمستقبل راديوي. ناسا كوتون ماوث-II.jpg كوتون ماوث-II ممكن ينشر في سوكيت يو اس بي (بدلا من البلاغ) ، و، بس بيحتاج مزيد من التكامل في الجهاز المستهدف عشان يتحول لنظام منتشر. NSA COTTONMOUTH-III.jpg COTTONMOUTH-III إيثرنت مكدس و موصل USB 24,960 CROSSBEAM GSM module capable of collecting and compressing voice data 4,000 ناسا CTX4000.jpg CTX4000 جهاز رادار موجي متواصل اللي بيقدر "يضيء" نظام هدف عشان يستعيد معلومات "بعيدا عن الشبكة". NSA CYCLONE Hx9.jpg CYCLONE-HX9 GSM Base Station Router as a Network-In-a-Box 70,000 NSA DEITYBOUNCE.jpg DEITYBOUNCE تكنولوجيا اللي بتنصب برنامج بوابة خلفية على خوادم Dell PowerEdge عن طريق بي أو إس و ريد كونترولر (s) من اللوحة الأم. DROPOUTJEEP.jpg DROPOUTJEEP "زراعة برمجيات لجهاز آيفون من آبل بتستخدم تطبيقات مهمة وحداتية لتوفير وظائف SIGINT محددة. هاي الوظيفة بتتضمن القدرة على دفع/سحب الملفات عن بعد من الجهاز. استرجاع الرسائل القصيرة، استرجاع قائمة الاتصالات، البريد الصوتي، الموقع الجغرافي، ميكروفون ساخن، التقاط الكاميرا، موقع برج الخلايا، إلخ. القيادة والسيطرة وإخراج البيانات ممكن يتعمل عن طريق الرسائل القصيرة أو اتصال بيانات جي بي آر إس. كل الاتصالات مع الزرع رح تكون مخفية ومشفرة. " NSA EBSR.jpg EBSR محطة قاعدة GSM نشطة ثلاثية النطاق مع قدرة 802.11/GPS/هاتف داخلية 40,000 NSA ENTOURAGE.jpg ENTOURAGE تطبيق إيجاد الاتجاه لإشارات GSM، UMTS، CDMA2000 و FRS 70,000 برنامج فييدتروج اللي بيعبر جونيبر نتوركس فاير وال واللي بيسمح بتثبيت برنامج تاني من قبل النيابة الوطنية على أجهزة الكمبيوتر الرئيسية. NSA FIREWALK.jpg جهاز FIREWALK اللي شكله متطابق لمقبض RJ45 القياسي اللي بيسمح بدخول البيانات، أو المراقبة والنقل عن طريق تكنولوجيا الراديو. باستخدام جهاز HOWLERMONKEY RF transceiver. مثلاً، بيقدر يعمل شبكة خصوصية خاصة بالكمبيوتر المستهدف. جينيسيس جي إس إم مع ميزات راديو محددة بالبرمجيات لتسجيل طيف الترددات الراديوية 15,000 NSA GODSURGE.jpg GODSURGE زرع برمجي لجهاز باص JTAG اسمه FLUXBABBITT اللي بيتم إضافته لخوادم ديل باورإدج وقت التدخل. GODSURGE بتنصب زرع عند بدء تشغيل النظام باستخدام واجهة FLUXBABBITT JTAG إلى وحدة المعالجة المركزية من سلسلة Xeon. NSA GINSU.jpg تكنولوجيا GINSU اللي بتستخدم جهاز باص PCI في كمبيوتر، وبتقدر تثبيت نفسها مرة تانية بعد بدء تشغيل النظام. NSA GOPHERSET.jpg برنامج GOPHERSET GSM اللي بيستعمل برنامج تشغيل بطاقة سيم التلفون (SIM Toolkit أو STK) عشان يتحكم بالتلفون عن طريق أوامر بعيدة. NSA GOURMETTROUGH.jpg GOURMETTROUGH غرسة استمرارية قابلة للتكوين من قبل المستخدم لبعض جدران الحماية من شبكات جونيبر. NSA HALLUXWATER.jpg HALLUXWATER استغلال الباب الخلفي لجدران الحماية Huawei Eudemon. N/A NSA HEADWATER.jpg HEADWATER تكنولوجيا بوابة خلفية مستمرة بتقدر تثبيت برامج تجسس باستخدام إدراج كمية قادرة على إصابة برامج تجسس على مستوى حزمة على راوترات هواوي. HOWLERMONKEY هيدي جهاز موصل راديوي يسمح (مع المعالجات الرقمية وأساليب الزرع المختلفة) بسحب البيانات من الأنظمة أو السماح بالتحكم فيها عن بعد. تكنولوجيا إيراتمونك اللي بتتسلل لبرمجيات الأقراص الصلبة اللي بتصنعها ماكستور، سامسونج، سيجيت، وويسترن ديجيتال. NSA IRONCHEF.jpg تكنولوجيا IRONCHEF اللي بتقدر "تصيب" الشبكات عن طريق تثبيت نفسها في BIOS I/O الكمبيوتر. IRONCHEF بتشمل كمان "Straitbizarre" و "Unitedrake" اللي اتصلوا ببرمجيات التجسس REGIN. NSA JUNIORMINT.jpg زراعة JUNIORMINT بتعتمد على نواة ARM9 و FPGA. NSA JETPLOW.jpg JETPLOW firmware اللي ممكن يتزرع علشان يخلق بوابة خلفية دائمة في سلسلة Cisco PIX و جدران حماية ASA. 0 NSA LOUDAUTO.jpg LOUDAUTO جهاز استماع عاكس راديوي على أساس الصوت. ماسترو-II.jpg ماسترو-II هيدي وحدة متعددة الرقاقات بحجم قرابة قرش بتعمل كقلب أجهزة لمنتجات تانية. الموديل فيه معالج ARM7 66 ميجاهرتز، 4 ميغابايت من الفلاش، 8 ميغابايت من ذاكرة الوصول العشوائي، و FPGA مع 500,000 بوابة. بيستبدل الوحدات من الجيل السابق اللي كانو مبنيين على ميكروكونترولر HC12. NSA MONKEYCALENDAR.jpg MONKEYCALENDAR برامج بتنقل موقع الهاتف المحمول عن طريق رسالة نصية مخفية. NSA NEBULA.jpg NEBULA نظام شبكة متعدد البروتوكول في صندوق. 250,000 NSA NIGHTSTAND.jpg NIGHTSTAND نظام محمول يثبت استغلال مايكروسوفت ويندوز من مسافة تصل لثمانية أميال عبر اتصال لاسلكي. N/A[h] NSA NIGHTWATCH.jpg NIGHTWATCH كمبيوتر محمول يستخدم عشان يعيد بناء ويعرض بيانات فيديو من إشارات VAGRANT؛ بيستخدم مع مصدر رادار زي CTX4000 عشان يضيء الهدف عشان يتلقى بيانات منه. برنامج بيكاسو اللي بيقوم بجمع بيانات موقع الهواتف المحمولة، بيانات الميتاداتا للاتصالات، الوصول لميكروفون الهاتف للتنصت على المحادثات القريبة. NSA PHOTOANGLO.jpg PHOTOANGLO مشروع مشترك بين وكالة الأمن القومي و مكتب الاتصالات الحكومي لتطوير نظام رادار بديل CTX4000. 40,000 RAGEMASTER.jpg جهاز مخفي بيسحب إشارة الفيديو من إنتاج إشارة VGA كمبيوتر الهدف عشان الـNSA تقدر تشوف شو موجود على شاشة سطح المكتب المستهدفة. بيشتغل عن طريق رادار بعيد ويستجيب عن طريق تعديل الإشارة الحمراء VGA (اللي بتنقل من معظم موانئ DVI) لإشارة RF اللي بتعيد إشعاعها؛ طريقة الإرسال دي بتتعرف باسم VAGRANT. راجمستر عادةً بيتم تثبيته/يتم إخفائه في خنجر الفريت في الكابل المستهدف. الوثائق الأصلية بتاريخ 2008-07-24. في كتير أجهزة استقبال/إزالة تعديل، مثل NIGHTWATCH. NSA SCHOOLMONTANA.jpg SCHOOLMONTANA برمجيات اللي بتجعل زرع DNT[i] مستمر على روترات/جدران الحماية J-series المستندة على JUNOS (نوع FreeBSD). NSA SIERRAMONTANA.jpg برمجيات اللي بتجعل زرع DNT مستمر على روترات/جدران الحماية من السلسلة M. NSA STUCCOMONTANA.jpg STUCCOMONTANA برمجيات بتجعل زرع DNT مستمر على روترات/جدران حماية من السلسلة T المستندة على جونوس. NSA SOMBERKNAVE.jpg برنامج SOMBERKNAVE اللي ممكن يطعنه على نظام ويندوز إكس بي بيخلي يسيطر عليه عن بعد من مقر وكالة الأمن القومي. 50,000 NSA SOUFFLETROUGH.jpg SOUFFLETROUGH برنامج حقن BIOS اللي بيقدر يخترق جنيبر نيتوركس SSG300 و SSG500 سلسلة جدران الحماية. NSA SPARROW II.jpg SPARROW II كمبيوتر صغير المقصود استخدامه لجمع الشبكة اللاسلكية، ومنها من الطائرات بدون طيار. أجهزة: معالج IBM Power PC 405GPR، 64 ميغابايت من ذاكرة SDRAM، 16 ميغابايت من الفلاش المدمج، 4 فتحات PCI مصغرة، فتحة CompactFlash، وأجهزة 802.11 B/G. بيشتغل لينكس ٢.٤ و برنامج بلايندايت. سعر الوحدة (2008): 6000 دولار NSA SURLYSPAWN.jpg SURLYSPAWN تكنولوجيا مراقبة الضغط على المفاتيح اللي ممكن تستخدم على أجهزة الكمبيوتر البعيدة اللي مش متصلة بالإنترنت. NSA SWAP.jpg تكنولوجيا SWAP اللي بتقدر تعيد تشغيل BIOS من أنظمة متعددة المعالجات اللي بتعمل FreeBSD، لينكس، سولاريس، أو ويندوز. NSA TAWDRYYARD.jpg TAWDRYYARD عاكس تردد راديوي لتوفير معلومات موقع. NSA TOTECHASER.jpg زراعة TOTECHASER ويندوز سي للكشف عن سجلات المكالمات، قوائم الاتصال ومعلومات تانية. NSA TOTEGHOSTLY.jpg TOTEGHOSTLY برنامج يقدر يزرع على تلفون جوال بنظام ويندوز بيسمح بالتحكم عن بعد بالكامل. TRINITY.jpg TRINITY وحدة متعددة الرقائق باستخدام معالج ARM9 180 ميجا هرتز، 4 ميجا بايت من الفلاش، 96 ميجا بايت من SDRAM، و FPGA مع مليون بوابة. أصغر من قرش. 6,250 NSA TYPHON HX.jpg TYPHON HX Network-in-a-box لشبكة جي إس إم مع سيطرة الإشارة والمكالمة. NSA WATERWITCH.jpg WATERWITCH "أداة التشطيب" المحمولة اللي بتتيح للمشغل العثور على الموقع الدقيق للهاتف المحمول القريب. NSA WISTFULTOLL.jpg برنامج إضافي WISTFULTOLL لجمع المعلومات من الأهداف باستخدام أدوات إدارة Windows 0 تطورات المتابعة خبير الأمن مات سويتش لاحظ إن البرمجيات اللي تسربت عن طريق بروكرز الظل ممكن ينظر إليها على أنها أصلية لأنها تطابق مع أسماء من كتالوج أنتي. جون بامجارنر قال لآي إي إي إي سبيكتروم إن شك الحكومة الأمريكية في هواوي بيعتمد على قدرتها على إضافة أبواب خلفية زي ما بيظهر في كتالوج أن تي.  NSA Playset إن إس إيه بلايسيت هو مشروع مفتوح المصدر مستوحى من كاتالوغ إن إس إيه أن تي علشان يخلق أدوات أكثر سهولة وسهولة في الاستخدام للباحثين الأمنيين. معظم أدوات المراقبة ممكن تتكرر مع أجهزة وبرمجيات متوفرة أو مفتوحة المصدر. لحد دلوقتي، مجموعة الألعاب الوطنية اللي ما بيشتغل بتتكون من أربعتاشر عنصر، واللي يمكن العثور على شفرة وتعليماتها عبر الإنترنت على الصفحة الرئيسية للمشروع. بعد التسريب الأولي، مايكل أوسمان، مؤسس شركة غريت سكوت غادجيت، دعى باحثي الأمن التانيين للبدء بالعمل على الأدوات المذكورة في الكتالوج وإعادة إنشاؤها. اسم NSA Playset من الأصل من دين بيرس، اللي كمان مساهم (TWILIGHTVEGETABLE(GSM)) في NSA Playset. أي واحد مدعو ليشارك و يساهم بأداة خاصة به. متطلبات الإضافة لـ NSA Playset هيي مشروع NSA ANT مشابه أو موجود مسبقاً، سهولة الاستخدام واسم سخيف (بناءً على اسم الأداة الأصلية إن كان ممكن). المطلوب الاسم السخيف هيدي قاعدة اللي اخترعها مايكل أوسمان بنفسه ومثال في على موقع المشروع: "مثلاً، إذا مشروعك شبيه بفوكسايد، ممكن تسميه كيوتيمث". جزء سهولة الاستخدام برز كمان من شعار NSA Playset: "إذا كان عمرو عشر سنين ما يقدر يفعلها، ما بيحسبش!"  إسم وصف TWILIGHTTVEGETABLE صورة تشغيل لمراقبة اتصالات GSM. ليفيتيكوس محلل ترددات جي إس إم بيدي مخبأ زي هاتف موتورولا، سمي على اسم جينيسيس. DRIZZLECHAIR قرص صلب مع كل الأدوات المطلوبة لتفكيك A5 / 1 بما فيهم طاولات قوس قزح. PORCUPINEMASQUERADE طائرة بدون طيار للاستطلاع اللاسلكي. كايسويبر كيلوجر في شكل شاحن USB حائط، اللي بيستشعر، بيفرز، بيسجل ويرد تقارير (عن طريق جي إس إم). SLOTSCREAMER زرع أجهزة بي سي آي، اللي بيقدر يصل للذاكرة وللجهاز. ADAPTERNOODLE جهاز استغلال USB. تشوكواغون بيستعمل دبوس على منفذ في جي إيه الكمبيوتر عشان يهاجم عن طريق الحافلة آي تو سي اللي بتصل لنظام التشغيل الكمبيوتر. تورنيبسكول هيدي زرع أجهزة مخبأ في كابل USB اللي بيدي قدرة اتصال تردد راديو قصير المدى للبرمجيات اللي بتشتغل على الكمبيوتر المضيف. بلينكركوه زرع أجهزة مدمجة في كابل في جي إيه اللي بيسمح بتسريب البيانات. SAVIORBURST زرع هاردوير بيستغل واجهة JTAG للاستمرارية بتطبيقات البرمجيات؛ سميت بعد GODSURGE. فلوكسبابيت بديل سولدربيك. CACTUSTUTU نظام محمول بيسمح بتثبيت استغلال مايكروسوفت ويندوز بلا سلك؛ بتشمل NIGHTSTAND. برنامج TINYALAMO اللي بيهدف BLE (Bluetooth Low Energy) و بيسمح بمراقبة الضربات المفتاحية والحقن. كونجافلوك عاكس تردد راديو مخصص للتجربة. الاستخدام المقصود هوي الزرع في كابل وإزالة البيانات بناءً على عكسية الراديو للجهاز. شوف كمان حرب الكترونية بالولايات المتحدة مجموعة المعادلة ميني بانزر و ميجا بانزر ستوكس نت غرور المحارب ملاحظات توضيحية ما بعرف إن كان ANT بتعني تكنولوجيا شبكة متقدمة أو تكنولوجيا شبكة وصول.  المقال في دير شبيغل بيقول إنو هو "وثيقة من خمسين صفحة" وإن "تقريبًا خمسين صفحة" نُشروا. المعرض بيحتوى على 49 صفحة. دير شبيغل كتب كمان إن الوثيقة بعيدة عن كونها كاملة.  إذا السعر مدرج بالجملة، بيجري حساب عشان يلاقي سعر الوحدة لمدة شهرين شامل تكاليف التثبيت بس تطلب 25 وحدة، السعر لكل وحدة هو 1000 دولار أمريكي لحوالي أربعة آلاف بتختلف من منصة لآخر تكنولوجيا شبكة البيانات، قسم من عمليات الوصول المخصصة 100 وحدة بسعر 625 ألف.
سورليسبون، كايزويبر، وتينيالامو هيي تقنيات مراقبة ممكن تستخدم لمراقبة ضربات المفاتيح المستهدفة. SURLYSPAWN هيي تقنية مراقبة الضغط على المفاتيح اللي ممكن تستخدم على أجهزة الكمبيوتر البعيدة اللي مش متصلة بالإنترنت. كايسويبر هو جهاز تسجيل مفاتيح في شكل شاحن حائط يو اس بي، اللي بيحسس ويحلل ويحفظ ويرجع تقارير (عن طريق جي إس إم). تينيالامو هو برنامج يستهدف بلوثوث لو إنيرجي (BLE) و بيسمح بمراقبة الضغط على المفاتيح (كيلوجر) والحقن.