З огляду на цю статтю про АНТ-каталог NSA, які інструменти хакерства можуть бути використані для моніторингу ключових ударів цілі?
Каталог ANT (або каталог TAO) - класифікований каталог продуктів Агентства національної безпеки США (NSA), версія якого, написана в 2008-2009 роках, була опублікована німецьким новинним журналом Der Spiegel в грудні 2013 року. Було опубліковано сорок дев'ять сторінок каталогу з фотографіями, діаграми та описи шпигунських пристроїв і шпигунського програмного забезпечення. Елементи доступні для підрозділу Tailored Access Operations і в основному спрямовані на продукти американських компаній, таких як Apple, Cisco і Dell. Вважається, що джерелом є хтось інший, ніж Едвард Сноуден, який в значній мірі відповідає за глобальні розкриття спостереження з 2013 року. Компанії, чиї продукти можуть бути скомпрометовані, заперечують будь-яку співпрацю з NSA у розробці цих можливостей. У 2014 році було розпочато проект з реалізації можливостей каталогу ANT як відкритого програмного забезпечення та програмного забезпечення.

фону
Одиниця операцій з пристосованим доступом існує з кінця 90-х років. Її місією є збір розвідки про іноземні цілі Сполучених Штатів шляхом хакерства в комп'ютери та телекомунікаційні мережі.

У 2012 році Едвард Сноуден організував CryptoParty разом з Руною Сандвіком, колишнім колегою Якоба Аппельбаума в The Tor Project. У червні 2013 року Сноуден взяв внутрішні документи NSA, які він поділився з Гленном Грінвальдом і Лорою Пуатрасом, що призвело до глобальних розкриттів спостереження. Про це спекулювали протягом багатьох років, перш ніж існували такі можливості, як у каталозі ANT.

Публікації
Якоб Аппельбаум співавтор англійської публікації в Der Spiegel з Крістіаном Стокером і Джудіт Horchert, яка була опублікована 29 грудня 2013 року. Відповідне англійське видання того ж дня про TAO Der Spiegel також було написано тими самими людьми, в тому числі Лаурою Пуатрасом, Марселем Розенбахом, Йоргом Шиндлером і Холгером Старком. 30 грудня Апельбаум виступив з лекцією про «мілітаризацію Інтернету» на 30-му Конгресі комунікацій хаосу в Гамбурзі, Німеччина. Наприкінці своєї розмови він закликав співробітників NSA витокати більше документів.

Apple заперечує звинувачення, що вона співпрацювала над розробкою DROPOUTJEEP у заяві журналісту Аріку Хессельдалу з All Things Digital (частина цифрової мережі Wall Street Journal). The Verge поставив під сумнів, як програма розвивалася в пізніші роки, оскільки документ був складений на початку періоду iPhone і смартфонів в цілому. Компанія Dell заперечувала співпрацю з будь-яким урядом у цілому, включаючи уряд США. Джон Стюарт, старший віце-президент і головний співробітник з безпеки Cisco, заявив, що вони "глибоко стурбовані і продовжать переслідувати всі шляхи, щоб визначити, чи потрібно вирішувати будь-які нові питання". Юніпер заявив, що вони активно працюють над вирішенням будь-яких можливих шляхів експлуатації. Huawei заявила, що буде проводити відповідні аудити, щоб визначити, чи відбувся будь-який компроміс, і буде повідомляти, якщо це відбулося. NSA відмовилася коментувати публікацію Der Spiegel.

Джерело
Джерело, яке вилучило каталог ANT для преси, невідоме з 2023 року.

Автор Джеймс Бамфорд, який спеціалізується на розвідувальних агентствах США, зазначив у коментарі, опублікованому Reuters, що Аппельбаум не впізнав джерело, яке вилучило йому каталог ANT, що призвело до помилкового припущення, що це був Едвард Сноуден. Бамфорд отримав необмежений доступ до кеш-документів від Едварда Сноудена і не міг знайти будь-яких посилань на каталог ANT за допомогою автоматизованих інструментів пошуку, тим самим припускаючи, що документи не були вилучені ним. Експерт з безпеки Брюс Шнейєр заявив у своєму блозі, що він також вважає, що каталог ANT прийшов не від Сноудена, а від другого витоку. Співробітники АНБ не вірили, що веб-сканер, який використовував Сноуден, торкнувся каталогу АНТ і почав шукати інших людей, які могли вилучити каталог.

контент
Опубліковані сторінки каталогу були написані між 2008 і 2009 роками. Ціна товарів коливалася від безкоштовно до $ 250 000.

Можливості в каталозі
Сторінка Назва коду Опис Ціна за одиницю в USD
NSA CANDYGRAM.jpg CANDYGRAM Tripwire пристрій, який імітує GSM стільникової вежі. 40 000
NSA COTTONMOUTH-I.jpg COTTONMOUTH-I Сім'я модифікованих USB і Ethernet-з'єднувачів, які можуть бути використані для установки програмного забезпечення Trojan Horse і працювати як бездротові мости, забезпечуючи прихований віддалений доступ до цільової машини. COTTONMOUTH-I - це роз'єм USB, який використовує TRINITY як цифрове ядро і HOWLERMONKEY як RF-передавач. 20 300
NSA COTTONMOUTH-II.jpg COTTONMOUTH-II Може бути розгорнутий в USB-роз'єм (а не роз'єм), але вимагає подальшої інтеграції в цільову машину, щоб перетворитися в розгорнуту систему. 4 000
NSA COTTONMOUTH-III.jpg COTTONMOUTH-III Сталевий Ethernet і USB-пристрій 24,960
NSA CROSSBEAM.jpg CROSSBEAM GSM комунікаційний модуль здатний збирати і стискати голосові дані 4 000
NSA CTX4000.jpg CTX4000 Неперервний радіолокаційний пристрій, який може «осяяти» цільову систему для відновлення інформації «від мережі». Н/А
NSA CYCLONE Hx9.jpg CYCLONE-HX9 GSM базова станція маршрутизатор як мережа-в-коробці 70,000
NSA DEITYBOUNCE.jpg Технологія DEITYBOUNCE, яка встановлює програмний імплант задніх дверей на серверах Dell PowerEdge за допомогою BIOS материнської плати та контролера RAID. 0 0
NSA DROPOUTJEEP.jpg DROPOUTJEEP "Програмний імплант для iPhone Apple, який використовує модульні програми місії для надання конкретної функціональності SIGINT. Ця функція включає в себе можливість віддаленого натискання / витягування файлів з пристрою. Завантаження SMS, завантаження списку контактів, голосова пошта, географічне розташування, гарячий мікрофон, захоплення камери, розташування стільникової вежі тощо. Командування, управління та вилучення даних можуть відбуватися через SMS-повідомлення або з'єднання даних GPRS. Всі комунікації з імплантатом будуть приховані і зашифровані». 0 0
NSA EBSR.jpg EBSR Трипрофільна активна GSM-базова станція з внутрішньою здатністю 802.11/GPS/телефонна 40 000
NSA ENTOURAGE.jpg ENTOURAGE напрямок пошуку додатки для GSM, UMTS, CDMA2000 і FRS сигналів 70,000
NSA FEEDTROUGH.jpg FEEDTROUGH Програмне забезпечення, яке може проникати в брандмауер Juniper Networks, що дозволяє інше програмне забезпечення, розміщене NSA, інсталювати на основні комп'ютери. Н/А
NSA FIREWALK.jpg FIREWALK Пристрій, який виглядає ідентично стандартному роз'єму RJ45, який дозволяє вводити дані, або контролювати і передавати за допомогою радіотехнології. Використовується пристрій HOWLERMONKEY RF. Він може, наприклад, створити VPN для цільового комп'ютера. 10 740
NSA GENESIS.jpg GENESIS GSM-телефон з додатковим програмним забезпеченням для запису радіочастотного спектру 15 000
NSA GODSURGE.jpg GODSURGE Програмне забезпечення імплантується для пристрою JTAG Bus під назвою FLUXBABBITT, який додається до серверів Dell PowerEdge під час заборони. GODSURGE встановлює імплант при запуску системи за допомогою інтерфейсу FLUXBABBITT JTAG до процесора серії Xeon. 500
NSA GINSU.jpg Технологія GINSU, яка використовує пристрій PCI-буса в комп'ютері, і може перевстановити себе при запуску системи. 0 0
NSA GOPHERSET.jpg GOPHERSET GSM програмне забезпечення, яке використовує API SIM-картки телефону (SIM Toolkit або STK) для управління телефоном через віддалені команди. 0 0
NSA GOURMETTROUGH.jpg GOURMETTROUGH Користувач-конфігуруючий імплант стійкості для певних брандмауерів Juniper Networks. 0 0
NSA HALLUXWATER.jpg HALLUXWATER Backdoor exploit для брандмауерів Huawei Eudemon. Н/А
NSA HEADWATER.jpg HEADWATER Постійна технологія задніх дверей, яка може встановлювати шпигунське програмне забезпечення за допомогою квантового вставки, здатного заражати шпигунське програмне забезпечення на рівні пакетів на маршрутизаторах Huawei. Н/А
NSA HOWLERMONKEY.jpg HOWLERMONKEY - RF-передавач, що дозволяє (у поєднанні з цифровими процесорами та різними методами імплантації) витягувати дані з систем або дозволяти їх дистанційне управління. 750 осіб
NSA IRATEMONK.jpg Технологія IRATEMONK, яка може проникнути в фірмове програмне забезпечення жорстких дисків, виготовлених Maxtor, Samsung, Seagate і Western Digital. 0 0
NSA IRONCHEF.jpg Технологія IRONCHEF, яка може «заразити» мережі, встановивши себе в комп'ютерній I/O BIOS. IRONCHEF також включає в себе «Straitbizarre» і «Unitedrake», які були пов'язані зі шпигунським програмним забезпеченням REGIN. 0 0
NSA JUNIORMINT.jpg JUNIORMINT Імплант заснований на ядрі ARM9 і FPGA. Н/А
NSA JETPLOW.jpg JETPLOW Firmware, який може бути імплантований для створення постійних задніх дверей в серії Cisco PIX і ASA брандмауерів. 0 0
NSA LOUDAUTO.jpg LOUDAUTO Аудіо-базова RF ретро-рефлекторна пристрій для прослуховування. 30
NSA MAESTRO-II.jpg MAESTRO-II мультичіпний модуль приблизно розміром з копійку, що служить апаратним ядром декількох інших продуктів. Модуль містить 66 МГц ARM7 процесор, 4 МБ флеш-пам'яті, 8 МБ оперативної пам'яті і FPGA з 500 000 портами. Він замінює модулі попереднього покоління, які базувалися на мікроконтролері HC12. 3 000
NSA MONKEYCALENDAR.jpg MONKEYCALENDAR Програмне забезпечення, яке передає місцезнаходження мобільного телефону за допомогою прихованого текстового повідомлення. 0 0
NSA NEBULA.jpg NEBULA Multi-protocol мережева система в коробці. 250 000
NSA NIGHTSTAND.jpg NIGHTSTAND Портативна система, яка встановлює Microsoft Windows, експлуатує з відстані до восьми миль через бездротове підключення. Н/А
NSA NIGHTWATCH.jpg NIGHTWATCH Портативний комп'ютер, що використовується для реконструкції та відображення відео даних від сигналів VAGRANT; використовується у поєднанні з радарним джерелом, таким як CTX4000, для освітлення цілі з метою отримання даних від нього. Н/А
NSA PICASSO.jpg PICASSO Програмне забезпечення, яке може збирати дані про місцезнаходження мобільного телефону, метадані дзвінків, отримувати доступ до мікрофона телефону для прослуховування на близьких розмовах. 2 тисячі
NSA PHOTOANGLO.jpg PHOTOANGLO Спільний проект NSA/GCHQ з розробки радарної системи для заміни CTX4000. 40 000
NSA RAGEMASTER.jpg RAGEMASTER Пристрій, який натискає на відеосигнал з виходу VGA-сигналу комп'ютера цілі, щоб NSA могло побачити, що знаходиться на цільовому настільному моніторі. Він живлюється віддаленим радаром і реагує, модулюючи червоний сигнал VGA (який також відправляється більшістю портів DVI) в RF-сигнал, який він знову випромінює; цей метод передачі кодово називається VAGRANT. RAGEMASTER зазвичай встановлюється / прихований в феритному шоку цільового кабелю. Оригінальні документи датовані 2008-07-24. Доступні декілька приймачів/демодулюючих пристроїв, наприклад. нічний час. 30
NSA SCHOOLMONTANA.jpg SCHOOLMONTANA Програмне забезпечення, яке робить імплантати DNT стійкими на JUNOS-базованих (FreeBSD-variant) маршрутизаторах J-серії / брандмауерів. Н/А
NSA SIERRAMONTANA.jpg SIERRAMONTANA Програмне забезпечення, яке робить імплантати DNT стійкими на маршрутизаторах / брандмауерів серії M на основі JUNOS. Н/А
NSA STUCCOMONTANA.jpg STUCCOMONTANA Програмне забезпечення, яке робить імплантати DNT стійкими на маршрутизаторах / брандмауерів серії T на основі JUNOS. Н/А
NSA SOMBERKNAVE.jpg Програмне забезпечення, яке може бути імплантовано на систему Windows XP, що дозволяє дистанційно контролювати його з штаб-квартири NSA. 50 000
NSA SOUFFLETROUGH.jpg SOUFFLETROUGH BIOS ін'єкційне програмне забезпечення, яке може завдати шкоди сімействам брандмауерів Juniper Networks SSG300 і SSG500. 0 0
NSA SPARROW II.jpg SPARROW II Невеликий комп'ютер, призначений для використання для збору WLAN, в тому числі з безпілотників. Хардвер: процесор IBM Power PC 405GPR, 64 МБ SDRAM, 16 МБ вбудованого розширення, 4 міні-слоти PCI, слот CompactFlash і апаратне забезпечення 802.11 B/G. Працює Linux 2.4 і пакет програмного забезпечення BLINDDATE. Ціна за одиницю (2008): $ 6K. 6 000
NSA SURLYSPAWN.jpg SURLYSPAWN Технологія моніторингу клавіш, яка може бути використана на віддалених комп'ютерах, які не підключені до інтернету. 30
NSA SWAP.jpg SWAP-технологія, яка може відбивати BIOS багатопроцесорних систем, що працюють на FreeBSD, Linux, Solaris або Windows. 0 0
NSA TAWDRYARD.jpg TAWDRYARD Радіочастотний ретрорефлектор для надання інформації про місцезнаходження. 30
NSA TOTECHASER.jpg Імплант TOTECHASER Windows CE для вилучення журналів дзвінків, списків контактів та іншої інформації. Н/А
NSA TOTEGHOSTLY.jpg TOTEGHOSTLY Програмне забезпечення, яке може бути імплантовано на мобільний телефон Windows, що дозволяє повне віддалене управління. 0 0
NSA TRINITY.jpg TRINITY Мультичіпний модуль з використанням процесора ARM9 частоти 180 МГц, 4 МБ флеш-пам'яті, 96 МБ SDRAM і FPGA з 1 млн портів. Це менше, ніж пеніс. 6 250
NSA TYPHON HX.jpg TYPHON HX Network-in-a-box для мережі GSM з сигналом і контролем виклику. Н/А
NSA WATERWITCH.jpg WATERWITCH Портативний «закінчувальний інструмент», що дозволяє оператору знайти точне розташування сусіднього мобільного телефону. Н/А
NSA WISTFULTOLL.jpg WISTFULTOLL Плагін для збору інформації з цілей за допомогою інструментів управління Windows 0
Наслідковий розвиток
Експерт з безпеки Matt Suiche зазначив, що витоки програмного забезпечення, вилучені Shadow Brokers, можна розглядати як справжні, тому що вони збігалися з іменами з каталогу ANT. Джон Бумгарнер заявив IEEE Spectrum, що підозри уряду США щодо Huawei ґрунтуються на його здатності додавати задні двері, як показано в каталозі ANT.

NSA грає
NSA Playset - це проект з відкритим кодом, натхненний каталогом NSA ANT для створення більш доступних і простих у використанні інструментів для дослідників безпеки. Більшість інструментів моніторингу можна відтворити за допомогою офшорного або відкритого програмного забезпечення. На даний момент Playset NSA складається з чотирнадцяти пунктів, для яких код і інструкції можна знайти онлайн на домашній сторінці проекту. Після початкового витоку Майкл Оссман, засновник Great Scott Gadgets, закликав інших дослідників безпеки почати роботу над інструментами, згаданими в каталозі, і відтворити їх. Назва NSA Playset спочатку походить від Діна Пірса, який також є вкладником (TWILIGHTVEGETABLE(GSM)) в NSA Playset. Будь-хто запрошується приєднатися і внести свій внесок. Вимоги для додавання до NSA Playset - аналогічний або вже існуючий проект NSA ANT, зручність використання і дурне ім'я (засноване на назві оригінального інструменту, якщо це можливо). Нерозумне ім'я requisite - це правило, яке придумав сам Майкл Оссман, і приклад дається на веб-сайті проекту: "Наприклад, якщо ваш проект схожий на FOXACID, можливо, ви могли б назвати його COYOTEMETH". Легкість використання частини випливає також з девізу NSA Playset: "Якщо 10-річний не може це зробити, це не має значення!"

Назва Опис
TWILIGHTVEGETABLE boot image для моніторингу зв'язку GSM.
LEVITICUS - ручний аналізатор частоти GSM, прикрашений як телефон Motorola; названий на честь GENESIS.
DRIZZLECHAIR жорсткий диск з усіма необхідними інструментами для розбивання A5 / 1, включаючи дощові таблиці.
PORCUPINEMASQUERADE пасивний Wi-Fi розвідувальний дрон.
KEYSWEEPER Keylogger у формі зарядного пристрою USB, який бездротово і пасивно знімає, розшифровує, реєструє та звітує назад (через GSM).
SLOTSCREAMER - апаратний імплант PCI, який може отримати доступ до пам'яті та IO.
Адаптерний пристрій для використання USB.
CHUKWAGON використовує пін на VGA порту комп'ютера для атаки через I2C-бус, що отримує доступ до операційної системи комп'ютера.
TURNIPSCHOOL - це апаратний імплант, прихований в кабелі USB, який забезпечує можливість короткочасної радіочастотної комунікації для програмного забезпечення, що працює на комп'ютері.
BLINKERCOUGH - апаратний імплант, який вбудований в кабель VGA, що дозволяє екфільтрацію даних.
SAVIORBURST - апаратний імплант, що використовує інтерфейс JTAG для забезпечення стійкості програмних додатків; названий на честь GODSURGE. FLUXBABBIT замінює SOLDERPEEK.
CACTUSTUTU Портативна система, яка дозволяє бездротову установку експлуатацій Microsoft Windows; охоплює NIGHTSTAND.
TINYALAMO програмне забезпечення, яке спрямовує BLE (Bluetooth Low Energy) і дозволяє моніторинг натискання клавіш (keylogger) і введення.
Конгафлок - радіочастотний ретрорефлектор, призначений для експериментів. Передбаченим використанням буде імплантація в кабель і ексфільтрація даних на основі радіовідбитковості пристрою. (FLAMENCOFLOCK (PS/2), TANGOFLOCK (USB), SALSAFLOCK (VGA) - це ретрорефлектори з специфічними інтерфейсами для тестування екфільтрації даних.)
Ось так
Кібервійни в США
Група рівнянь
MiniPanzer і MegaPanzer
Stuxnet
Гордість воїна
пояснювальні нотатки
Чи ANT означає Advanced Network Technology або Access Network Technology, невідомо.
У статті Der Spiegel зазначається, що це "50-сторінковий документ" і що "майже 50 сторінок" опубліковано. Галерея містить 49 сторінок. Der Spiegel також відзначив, що документ, ймовірно, далеко не завершений.
Якщо ціна вказана оптом, проводиться розрахунок, щоб отримати ціну на одиницю
За два місяці
Включаючи витрати на установку
При замовленні 25 одиниць, ціна за товар становить 1000 доларів США.
до 4000
Від платформи до платформи
Технології мереж даних, підрозділ операцій з пристосованого доступу
100 одиниць за 625 000
SURLYSPAWN, KEYSWEEPER і TINYALAMO - це технології моніторингу, які можуть бути використані для моніторингу ключових ударів цілі.
SURLYSPAWN - це технологія моніторингу клавіш, яка може бути використана на віддалених комп'ютерах, які не підключені до Інтернету.
KEYSWEEPER - це keylogger у вигляді зарядного пристрою USB, який бездротово і пасивно знімає, розшифровує, реєструє та звітує (через GSM).
TINYALAMO - це програмне забезпечення, яке спрямовує BLE (Bluetooth Low Energy) і дозволяє спостереження за натисканням клавіш (keylogger) і введення.