Kutokana na makala hii kuhusu ANT orodha ya NSA, ambayo hacking zana hutumiwa kuambukiza BIOS ya kompyuta au vifaa vya mitandao?
Context:Katalogi ya ANT[a] (au Katalogi ya TAO) ni orodha ya bidhaa zilizowekwa na Shirika la Usalama wa Kitaifa la Merika (NSA) ambayo toleo lililoandikwa mnamo 2008<unk>2009 lilichapishwa na jarida la habari la Ujerumani Der Spiegel mnamo Desemba 2013. Kurasa arobaini na tisa za katalogi[b] zilizo na picha, michoro na maelezo ya vifaa vya ujasusi na programu ya ujasusi zilichapishwa. Vitu ni inapatikana kwa umeboreshwa upatikanaji Operations kitengo na ni zaidi walengwa na bidhaa kutoka makampuni ya Marekani kama vile Apple, Cisco na Dell. Chanzo hicho kinaaminika kuwa ni mtu tofauti na Edward Snowden, ambaye ana jukumu kubwa la kufichua taarifa za ufuatiliaji wa kimataifa tangu mwaka 2013. Kampuni ambazo bidhaa zao zinaweza kuathiriwa zimekanusha ushirikiano wowote na NSA katika kukuza uwezo huu. Katika 2014, mradi ulianzishwa kutekeleza uwezo kutoka ANT orodha kama wazi chanzo vifaa na programu.  Historia Kitengo cha Upatikanaji wa Operesheni za Upatikanaji kimekuwepo tangu mwishoni mwa miaka ya 90. Ujumbe wake ni kukusanya habari kuhusu malengo ya kigeni ya Marekani kwa kuvunja kompyuta na mitandao ya mawasiliano ya simu.  Mwaka 2012, Edward Snowden aliandaa CryptoParty pamoja na Runa Sandvik, mwenzake wa zamani wa Jacob Appelbaum katika Mradi wa Tor. Mnamo Juni 2013, Snowden alichukua nyaraka za ndani za NSA ambazo alishiriki na Glenn Greenwald na Laura Poitras, na kusababisha ufunuo wa ufuatiliaji wa ulimwengu. Imedhaniwa kwa miaka mingi kwamba uwezo kama ule ulio katika orodha ya ANT ulikuwako.  Uchapishaji Jacob Appelbaum aliandika chapisho la Kiingereza katika Der Spiegel na Christian Stöcker [de] na Judith Horchert, ambalo lilichapishwa mnamo 29 Desemba 2013. Chapisho la Kiingereza linalohusiana siku hiyo hiyo kuhusu TAO na Der Spiegel pia liliandikwa na watu wale wale, na pamoja na Laura Poitras, Marcel Rosenbach, Jörg Schindler na Holger Stark. Desemba 30, Appelbaum alitoa hotuba kuhusu "militarization ya mtandao" katika 30 Chaos Mawasiliano Congress katika Hamburg, Ujerumani. Mwishoni mwa hotuba yake, aliwatia moyo wafanyakazi wa NSA kutoa hati zaidi.  Apple imekanusha madai kwamba ilishirikiana katika maendeleo ya DROPOUTJEEP katika taarifa kwa mwandishi wa habari Arik Hesseldahl kutoka All Things Digital (sehemu ya Mtandao wa Dijiti wa Wall Street Journal). The Verge ilihoji jinsi programu hiyo ilivyotengenezwa katika miaka ya baadaye, kwani hati hiyo iliandikwa katika kipindi cha mwanzo cha iPhone na simu mahiri kwa ujumla. Dell alikataa kushirikiana na serikali yoyote kwa ujumla, ikiwa ni pamoja na serikali ya Marekani. John Stewart, makamu wa rais mwandamizi na afisa mkuu wa usalama wa Cisco alisema kwamba walikuwa "na wasiwasi sana na itaendelea kutafuta njia zote kuamua kama tunahitaji kushughulikia masuala yoyote mapya". Juniper alisema kuwa walikuwa wakifanya kazi kikamilifu kushughulikia njia zozote zinazoweza kutumiwa. Huawei ilisema itafanya ukaguzi unaofaa ili kuamua ikiwa kuna maelewano yoyote na itawasiliana ikiwa hiyo ilitokea. NSA ilikataa kutoa maoni juu ya uchapishaji wa Der Spiegel.  Chanzo Chanzo ambacho kilivuja orodha ya ANT kwa waandishi wa habari haijulikani kama ya 2023.  Mwandishi James Bamford, ambaye ni mtaalam katika mashirika ya ujasusi ya Marekani, alibainisha katika makala ya maoni iliyochapishwa na Reuters kwamba Appelbaum hajatambua chanzo kilichomvuja orodha ya ANT kwake, ambayo iliwafanya watu kudhani kimakosa kwamba alikuwa Edward Snowden. Bamford got unrestricted upatikanaji wa nyaraka cache kutoka Edward Snowden na hakuweza kupata yoyote marejeleo ya ANT orodha ya kutumia automatiska utafutaji zana, hivyo kuhitimisha kwamba nyaraka hawakuwa kuvuja na yeye. Mtaalam wa usalama Bruce Schneier amesema kwenye blogu yake kwamba yeye pia anaamini orodha ya ANT haikutoka kwa Snowden, bali kutoka kwa mtoaji wa pili. Maafisa wa NSA hawakuamini kwamba kivinjari cha mtandao kilichotumiwa na Snowden kiligusa orodha ya ANT na wakaanza kutafuta watu wengine ambao wangeweza kutoa orodha hiyo.  Yaliyomo Kurasa za orodha zilizochapishwa ziliandikwa kati ya mwaka wa 2008 na 2009. Bei ya vitu hivyo ilianzia bila malipo hadi dola 250,000.  Uwezo katika ANT orodha Jina la ukurasa Nambari Maelezo Bei ya kitengo katika dola za Marekani[c] NSA CANDYGRAM.jpg CANDYGRAM Tripwire kifaa kwamba emulates GSM cellphone mnara. 40,000 NSA COTTONMOUTH-I.jpg COTTONMOUTH-I Familia ya USB iliyopita na Ethernet viunganishi ambayo inaweza kutumika kwa kufunga Trojan farasi programu na kazi kama wireless madaraja, kutoa siri kijijini upatikanaji wa mashine lengo. COTTONMOUTH-I ni USB kuziba kwamba anatumia TRINITY kama msingi digital na HOWLERMONKEY kama RF transceiver. NSA COTTONMOUTH-II.jpg COTTONMOUTH-II Inaweza kupelekwa katika tundu la USB (badala ya kuziba), na, lakini inahitaji ujumuishaji zaidi katika mashine ya lengo ili kugeuka kuwa mfumo uliotumika. 4,000 NSA COTTONMOUTH-III.jpg COTTONMOUTH-III Stacked Ethernet na USB kuziba 24,960 NSA CROSSBEAM.jpg CROSSBEAM GSM mawasiliano moduli uwezo wa kukusanya na compressing data sauti 4,000 NSA CTX4000.jpg CTX4000 Kuendelea wimbi kifaa rada ambayo inaweza "kuangaza" mfumo lengo kwa ajili ya kufufua ya "nje ya mtandao" habari. N/A NSA CYCLONE Hx9.jpg CYCLONE-HX9 GSM Base Station Router kama Mtandao-In-a-Box 70,000[d] NSA DEITYBOUNCE.jpg DEITYBOUNCE Teknolojia ambayo installs backdoor programu implant kwenye Dell PowerEdge seva kupitia motherboard BIOS na RAID mtawala ((s). 0 NSA DROPOUTJEEP.jpg DROPOUTJEEP "Programu implant kwa ajili ya Apple iPhone ambayo inatumia modular maombi ujumbe wa kutoa maalum SIGINT utendaji. utendaji huu ni pamoja na uwezo wa kijijini kushinikiza / kuvuta files kutoka kifaa. SMS retrieval, kuwasiliana orodha retrieval, voicemail, geolocation, moto mic, kamera kukamata, cell mnara eneo, nk amri, kudhibiti na data exfiltration inaweza kutokea juu ya ujumbe wa SMS au uhusiano wa data GPRS. Mawasiliano yote pamoja na kifaa hicho yatakuwa ya siri na ya siri". NSA EBSR.jpg EBSR Tri-band kazi GSM kituo cha msingi na ndani 802.11/GPS/handset uwezo 40,000 NSA ENTOURAGE.jpg ENTOURAGE Direction kutafuta maombi kwa GSM, UMTS, CDMA2000 na ishara FRS 70,000 NSA FEEDTROUGH.jpg FEEDTROUGH Programu ambayo inaweza kupenya Juniper Mitandao firewalls kuruhusu nyingine NSA-deployed programu kuwa imewekwa kwenye kompyuta kuu. N/A NSA FIREWALK.jpg FIREWALK kifaa kwamba inaonekana sawa na standard RJ45 tundu kwamba inaruhusu data kuwa injected, au kufuatiliwa na kusambazwa kupitia teknolojia ya redio. kutumia HOWLERMONKEY RF transceiver. Inaweza kwa mfano kuunda VPN kwa kompyuta lengo. NSA GENESIS.jpg GENESIS GSM handset na aliongeza programu maalum ya radio makala ya kurekodi frequency redio wigo 15,000 NSA GODSURGE.jpg GODSURGE Programu implant kwa JTAG bus kifaa aitwaye FLUXBABBITT ambayo ni aliongeza kwa Dell PowerEdge seva wakati wa kuzuiliwa. GODSURGE installs implant upon system boot-up using the FLUXBABBITT JTAG interface to the Xeon series CPU. 500[e] NSA GINSU.jpg GINSU Teknolojia ambayo inatumia kifaa cha basi la PCI kwenye kompyuta, na inaweza kujiweka upya wakati wa kuanzisha mfumo. 0 NSA GOPHERSET.jpg GOPHERSET GSM programu ambayo inatumia simu ya SIM kadi ya API (SIM Toolkit au STK) kudhibiti simu kupitia amri kutumwa kwa mbali. 0 NSA GOURMETTROUGH.jpg GOURMETTROUGH User-configurable kudumu implant kwa baadhi ya Juniper Mitandao firewalls. 0 NSA HALLUXWATER.jpg HALLUXWATER nyuma mlango kutumia kwa Huawei Eudemon firewalls. N/A NSA HEADWATER.jpg HEADWATER Teknolojia ya nyuma ya kudumu ambayo inaweza kufunga spyware kwa kutumia kuingiza quantum inayoweza kuambukiza spyware katika kiwango cha pakiti kwenye routers za Huawei. N/A NSA HOWLERMONKEY.jpg HOWLERMONKEY RF transceiver ambayo inafanya inawezekana (pamoja na wasindikaji digital na mbinu mbalimbali implanting) kutoa data kutoka mifumo au kuruhusu yao kuwa kudhibitiwa kwa mbali. 750[f] NSA IRATEMONK.jpg IRATEMONK Teknolojia ambayo inaweza infiltrate firmware ya diski ngumu viwandani na Maxtor, Samsung, Seagate, na Western Digital. 0 NSA IRONCHEF.jpg IRONCHEF Teknolojia ambayo inaweza "kuambukiza" mitandao kwa kufunga yenyewe katika kompyuta I / O BIOS. IRONCHEF pia inajumuisha "Straitbizarre" na "Unitedrake" ambayo yameunganishwa na programu ya kupeleleza REGIN. 0 NSA JUNIORMINT.jpg JUNIORMINT Implant kulingana na msingi wa ARM9 na FPGA. N/A NSA JETPLOW.jpg JETPLOW Firmware ambayo inaweza kupandikizwa kuunda backdoor kudumu katika Cisco PIX mfululizo na firewalls ASA. 0 NSA LOUDAUTO.jpg LOUDAUTO RF retro-reflector kusikiliza kifaa audio-msingi. NSA MAESTRO-II.jpg MAESTRO-II Multi-chip moduli takriban ukubwa wa dime ambayo hutumika kama msingi wa vifaa vya bidhaa nyingine kadhaa. Moduli ina 66 MHz ARM7 processor, 4 MB ya flash, 8 MB ya RAM, na FPGA na milango 500,000. Inachukua nafasi ya moduli za kizazi cha awali ambazo zilitegemea microcontroller HC12. 3,000[g] NSA MONKEYCALENDAR.jpg MONKEYCALENDAR Programu ambayo hupeleka eneo simu ya mkononi kwa ujumbe wa maandishi siri. 0 NSA NEBULA.jpg NEBULA Multi-protocol mtandao-katika-sanduku mfumo. 250,000 NSA NIGHTSTAND.jpg NIGHTSTAND Portable mfumo kwamba installs Microsoft Windows kutumia kutoka umbali wa hadi maili nane juu ya uhusiano wireless. N/A[h] NSA NIGHTWATCH.jpg NIGHTWATCH Kompyuta portable kutumika kujenga upya na kuonyesha data video kutoka ishara VAGRANT; kutumika kwa kushirikiana na chanzo radar kama CTX4000 mwanga lengo ili kupokea data kutoka kwake. N/A NSA PICASSO.jpg PICASSO Programu ambayo inaweza kukusanya simu ya mkononi eneo data, wito metadata, kupata simu ya kipaza sauti kwa eavesdrop juu ya mazungumzo karibu. 2,000 NSA PHOTOANGLO.jpg PHOTOANGLO Mradi wa pamoja wa NSA / GCHQ wa kutengeneza mfumo wa rada kuchukua nafasi ya CTX4000. 40,000 NSA RAGEMASTER.jpg RAGEMASTER kifaa siri kwamba taps ishara ya video kutoka kompyuta lengo la VGA ishara ya pato ili NSA unaweza kuona nini ni juu ya lengo desktop kufuatilia. Ni powered na radar kijijini na majibu kwa modulating VGA nyekundu ishara (ambayo pia ni alimtuma nje wengi DVI bandari) katika RF ishara ni re-radiates; njia hii ya maambukizi ni code-aitwaye VAGRANT. RAGEMASTER ni kawaida imewekwa / siri katika choke ferrite ya cable lengo. Hati za awali zina tarehe ya tarehe 2008-07-24. Vifaa kadhaa kupokea / demodulating zinapatikana, kwa mfano NIGHTWATCH. 30 NSA SCHOOLMONTANA.jpg SCHOOLMONTANA Programu ambayo inafanya DNT[i] implants kudumu kwenye JUNOS-based (FreeBSD-variant) J-series routers/firewalls. N/A NSA SIERRAMONTANA.jpg SIERRAMONTANA Programu ambayo inafanya DNT implants kudumu kwenye JUNOS-msingi M-series routers / firewalls. N/A NSA STUCCOMONTANA.jpg STUCCOMONTANA Programu ambayo inafanya DNT implants kudumu kwenye JUNOS-msingi T-mfululizo routers / firewalls. N/A NSA SOMBERKNAVE.jpg SOMBERKNAVE Programu ambayo inaweza kuingizwa kwenye mfumo wa Windows XP kuruhusu kudhibitiwa kwa mbali kutoka makao makuu ya NSA. 50,000 NSA SOUFFLETROUGH.jpg SOUFFLETROUGH BIOS sindano programu ambayo inaweza kuathiri Juniper Mitandao SSG300 na SSG500 mfululizo firewalls. 0 NSA SPARROW II.jpg SPARROW II Kompyuta ndogo lengo la kutumika kwa ajili ya ukusanyaji WLAN, ikiwa ni pamoja na kutoka UAVs. Vifaa: IBM Power PC 405GPR processor, 64 MB SDRAM, 16 MB ya kujengwa-inflash, 4 mini PCI yanayopangwa, CompactFlash yanayopangwa, na 802.11 B / G vifaa. Kuendesha Linux 2.4 na Blinddate programu Suite. Bei ya kitengo (2008): $6K. 6,000 NSA SURLYSPAWN.jpg SURLYSPAWN Keystroke kufuatilia teknolojia ambayo inaweza kutumika kwenye kompyuta za mbali kwamba si internet kushikamana. NSA SWAP.jpg SWAP Teknolojia ambayo inaweza reflash BIOS ya mifumo multiprocessor kwamba kukimbia FreeBSD, Linux, Solaris, au Windows. 0 NSA TAWDRYYARD.jpg TAWDRYYARD Redio mzunguko retroreflector kutoa taarifa ya eneo. 30 NSA TOTECHASER.jpg TOTECHASER Windows CE implant kwa ajili ya uchimbaji wa kumbukumbu wito, orodha ya mawasiliano na taarifa nyingine. N/A NSA TOTEGHOSTLY.jpg TOTEGHOSTLY Programu ambayo inaweza kuingizwa kwenye simu ya mkononi ya Windows kuruhusu udhibiti kamili wa kijijini. 0 NSA TRINITY.jpg TRINITY Multi-chip module kutumia 180 MHz ARM9 processor, 4 MB ya flash, 96 MB ya SDRAM, na FPGA na milango 1 milioni. Chini ya senti moja. 6,250[j] NSA TYPHON HX.jpg TYPHON HX Network-katika-sanduku kwa ajili ya mtandao GSM na ishara na kudhibiti wito. N/A NSA WATERWITCH.jpg WATERWITCH "Kifaa cha kumaliza" kinachoweza kubebwa ambacho humruhusu mwendeshaji kupata eneo sahihi la simu ya mkononi iliyo karibu. N/A NSA WISTFULTOLL.jpg WISTFULTOLL Plugin kwa ajili ya kukusanya taarifa kutoka malengo kwa kutumia Windows Management Instrumentation 0 Maendeleo ya kufuatilia Mtaalam wa usalama Matt Suiche alibainisha kuwa udhaifu wa programu uliovuja na Shadow Brokers unaweza kuonekana kama halisi kwa sababu inalingana na majina kutoka kwa orodha ya ANT. John Bumgarner ameiambia IEEE Spectrum kwamba serikali ya Marekani tuhuma ya Huawei ni msingi juu ya uwezo wake mwenyewe kuongeza backdoors kama inavyoonekana katika ANT orodha.  NSA Playset NSA Playset ni mradi wa chanzo wazi ulioongozwa na orodha ya ANT ya NSA ili kuunda zana zinazopatikana zaidi na rahisi kutumia kwa watafiti wa usalama. Wengi wa zana za ufuatiliaji inaweza recreated na off-shelf au wazi chanzo vifaa na programu. Hadi sasa, NSA Playset inajumuisha vitu kumi na nne, ambayo kanuni na maelekezo yanaweza kupatikana mtandaoni kwenye ukurasa wa nyumbani wa mradi. Baada ya uvujaji wa awali, Michael Ossman, mwanzilishi wa Great Scott Gadgets, alitoa wito kwa watafiti wengine wa usalama kuanza kufanya kazi kwenye zana zilizotajwa kwenye orodha na kuziunda tena. Jina NSA Playset alikuja awali kutoka Dean Pierce, ambaye pia ni mchangiaji (TWILIGHTVEGETABLE ((GSM)) kwa NSA Playset. Mtu yeyote anaalikwa kujiunga na kuchangia kifaa chake mwenyewe. Mahitaji ya kuongeza kwa NSA Playset ni sawa au tayari zilizopo NSA ANT mradi, urahisi wa matumizi na jina silly (kulingana na jina la chombo awali kama inawezekana). Jina la kipumbavu linalohitajika ni sheria ambayo Michael Ossman mwenyewe alikuja na mfano hutolewa kwenye tovuti ya mradi: "Kwa mfano, ikiwa mradi wako ni sawa na FOXACID, labda unaweza kuiita COYOTEMETH". Urahisi wa matumizi sehemu inatokana pia kutoka kauli mbiu ya NSA Playset ya: "Kama 10 umri wa miaka hawezi kufanya hivyo, haina kuhesabu!"  Jina Maelezo TWILIGHTTVEGETABLE boot picha kwa ajili ya ufuatiliaji wa mawasiliano GSM. LEVITICUS mkono uliofanyika GSM frequency analyzer kujificha kama simu Motorola; jina baada ya GENESIS. DRIZZLECHAIR diski ngumu na zana zote zinazohitajika kuvunja A5 / 1 ikiwa ni pamoja na meza ya upinde wa mvua. PORCUPINEMASQUERADE pasifu Wi-Fi upelelezi drone. KEYSWEEPER keylogger katika mfumo wa USB ukuta charger, kwamba wirelessly na pasively sniffs, decrypts, kumbukumbu na ripoti nyuma (za GSM). SLOTSCREAMER PCI vifaa implant, ambayo inaweza kupata kumbukumbu na IO. ADAPTERNOODLE kifaa cha matumizi ya USB. CHUKWAGON anatumia pini kwenye kompyuta VGA bandari ya kushambulia kupitia I2C bus kupata mfumo wa uendeshaji wa kompyuta. TURNIPSCHOOL implant vifaa siri katika kebo ya USB ambayo hutoa mfupi masafa mawasiliano ya mawimbi ya redio uwezo wa programu mbio kwenye kompyuta mwenyeji. BLINKERCOUGH kifaa implant kwamba ni embedded katika VGA cable ambayo inaruhusu data exfiltration. SAVIORBURST implant ya vifaa kutumia interface JTAG kwa programu ya programu ya kudumu; jina lake baada ya GODSURGE. FLUXBABBIT hubadilishwa na SOLDERPEEK. CACTUSTUTU Portable mfumo kwamba itawezesha wireless ufungaji wa Microsoft Windows utumiaji; inashughulikia NIGHTSTAND. Programu ya TINYALAMO ambayo inalenga BLE (Bluetooth Low Energy) na inaruhusu ufuatiliaji wa kibodi (keylogger) na sindano. CONGAFLOCK Redio frequency retroreflector lengo kwa ajili ya majaribio. Inatarajiwa matumizi itakuwa implantation katika cable na data exfiltration kulingana na reflectivity radio ya kifaa. Angalia pia Vita vya mtandaoni nchini Marekani Kikundi cha Equation MiniPanzer na MegaPanzer Stuxnet KIBURU cha WARRIOR Maelezo Haijulikani kama ANT inamaanisha Advanced Network Technology au Access Network Technology.  Makala ya Der Spiegel yataja kwamba ni "hati yenye kurasa 50" na kwamba "karibu kurasa 50" zimechapishwa. Maonyesho hayo yana kurasa 49. Gazeti Der Spiegel pia lilisema kwamba inaelekea hati hiyo haijakamilika.  Kama bei ni waliotajwa katika wingi, hesabu ni kufanywa kupata bei ya kitengo Kwa miezi miwili Ikiwa ni pamoja na gharama za ufungaji Wakati wa kuagiza vitengo 25, bei kwa kila bidhaa ni US $ 1000 Hadi 4,000 Tofauti kutoka jukwaa jukwaa Teknolojia ya Mtandao wa Takwimu, mgawanyiko wa Uendeshaji wa Ufikiaji wa Ufikiaji Vitengo 100 kwa 625,000
DEITYBOUNCE, IRONCHEF, SOUFFLETROUGH, na SWAP ni zana za kuvunja ambazo zinaweza kutumiwa kuambukiza seva, kompyuta, na vifaa vya mitandao. DEITYBOUNCE ni teknolojia ambayo installs backdoor programu implant kwenye Dell PowerEdge seva kupitia motherboard BIOS na RAID mtawala ((s). IRONCHEF ni teknolojia ambayo inaweza "kuambukiza" mitandao kwa kufunga yenyewe katika kompyuta I / O BIOS. SOUFFLETROUGH ni BIOS sindano programu ambayo inaweza kuathiri Juniper Mitandao SSG300 na SSG500 mfululizo firewalls. SWAP ni teknolojia ambayo inaweza reflash BIOS ya mifumo multiprocessor kwamba kukimbia FreeBSD, Linux, Solaris, au Windows.