NSA ANT Kataloğu

NSA ANT kataloğu, Amerika Birleşik Devletleri Ulusal Güvenlik Ajansı (NSA) Özel Erişim Operasyonları (TAO) tarafından siber izleme için Gelişmiş Ağ Teknolojisi (ANT) Bölümü tarafından kullanılabilen 50 sayfalık sınıflandırılmış bir doküman listeleme teknolojisidir. Çoğu cihaz halihazırda operasyonel olarak tanımlanmıştır ve ABD ile Five Eyes ittifakı üyeleri tarafından kullanılabilir durumdadır. 30 Aralık 2013'te kataloğu halka yayınlayan Der Spiegel'e göre, "Liste, NSA çalışanlarının hedeflerinin verilerine erişmek için ANT bölümünden teknoloji sipariş edebileceği bir posta siparişi kataloğu gibi görünmektedir." Belge 2008 yılında oluşturulmuştur.

Güvenlik araştırmacısı Jacob Appelbaum, Almanya'nın Hamburg kentindeki Kaos İletişim Kongresi'nde bir konuşma yaptı ve aynı zamanda yayınladığı Der Spiegel makalesininde NSA'nın ABD ve uluslararası gözetim çabalarında kullandığı teknikleri ayrıntılı olarak detaylandırdı.

Der Spiegel, 2013 yılında Jacob Appelbaum, Judith Horchert ve Christian Stöcker tarafından ortaklaşa yazılan NSA'nın "araç çantasını" ortaya koyan bir makale yayınladı. Belgenin kaynakları açıklanmadı. Makale eski NSA yüklenicisi Edward Snowden tarafından sızdırılan belgelere sahip olan haber ajanslarından birinden gelirken, güvenlik uzmanı Bruce Schneier, "TAO kataloğunun Snowden belgelerinden geldiğine inanmadığını, dışarıda ikinci bir sızıntıcı olabileceğini" söyledi.

Belgede açıklanan istismarlar çoğunlukla Apple, Cisco, Dell, Juniper Networks, Maxtor, Seagate ve Western Digital dahil olmak üzere ağırlıklı olarak ABD şirketleri tarafından üretilen cihazları hedeflemektedir, ancak belgede bu şirketlerin suç ortağı olduğunu gösteren hiçbir şey yoktur. Der Spiegel, NSA'nın DROPOUTJEEP adlı bir ANT ürünü kullanarak iPhone'lara yazılım enjekte edebildiğini açıkladıktan sonra Apple, NSA casus yazılımı hakkında önceden bilgi sahibi olduğunu bildiren bir açıklama yayınladı ve müşterilerini güvenlik saldırılarına karşı korumak için "arkasında kim olursa olsun" adımlar atacaklarını belirtti. Cisco, bilgisayar korsanlığı güvenlik açılıklarını araştırmak için Cisco Ürün Güvenliği Olay Yanıt Ekibi'ni (PSIRT) topladı.

COTTONMOUTH: (sağdaki resme bakın) Hedef makineye gizli uzaktan erişim sağlayan, Truva atı yazılımını kurmak ve kablosuz köprüler çalışmak üzere kullanılabilen modifiye edilmiş USB ve Ethernet konektörleri ailesi. COTTONMOUTH-I dijital çekirdek olarak TRINITY ve RF alıcı-verici olarak HOWLERMONKEY kullanan bir USB fişi. 2008 yılında maliyeti 50 adet için 1M $'ın biraz üzerindeydi.

COTTONMOUTH-II bir USB soketine (fişin yerine) yerleştirilmiştir ve 50 birim başına sadece 200.000 $'a mal olur, ancak konuşlandırılmış bir sisteme dönüşmesi için hedef makineye daha fazla entegrasyon gerektirmektedir.

DROPOUTJEEP: "Apple iPhone telefonlarına özel SIGINT işlevselliği sağlamak için modüler görev uygulamalarını kullanan bir yazılım implantı. Bu işlev, dosyaları cihazdan uzaktan aktarma/çekme yeteneği içerir. SMS alma, kişi listesi alma, sesli posta, coğrafi konum, canlı ses yakalama, kamera yakalama , baz istasyonu konumu, vb. SMS mesajlaşma veya GPRS veri bağlantısı üzerinden komut, kontrol ve veri sızması meydana gelebilir. İmplant ile tüm iletişim gizli ve şifreli olacaktır."

FIREWALK: (sağdaki resme bakın) HOWLERMONKEY RF alıcı-vericisi kullanılarak verilerin radyo teknolojisiyle enjekte edilmesine veya izlenmesine ve aktarılmasına izin veren standart bir RJ45 soketi gibi görünen bir cihaz. Örneğin, bununla hedef bilgisayara bir VPN oluşturulabilir. 2008 yılında maliyeti: 50 adet için 537.000 $'dır.

HOWLERMONKEY: (sağdaki resme bakın) Sistemlerden veri alınmasını veya uzaktan kontrol edilmesini sağlayan (dijital işlemciler ve çeşitli implantasyon yöntemleri ile birlikte) bir RF alıcı-verici.

IRONCHEF: Kendini bir bilgisayar I/O BIOS'una kurarak ağlara "bulaştırabilen" teknoloji. IRONCHEF ayrıca casus yazılım REGIN ile bağlantılı olan "Straitbizarre" ve "Unitedrake" i de içerir.

MAESTRO-II: diğer birçok ürünün donanım çekirdeği olarak işlev gören yaklaşık bir kuruş büyüklüğünde çok yongalı bir modül. Modül 66 MHz ARM7 işlemci, 4 MB flaş, 8 MB RAM ve 500.000 geçitli bir FPGA içeriyor. Birim maliyet: 3000–4000 $'dır (2008'de). HC12 mikrodenetleyicisine dayanan önceki nesil modüllerin yerini alır.

NIGHTWATCH: VAGRANT sinyallerinden video verilerini yeniden yapılandırmak ve görüntülemek için kullanılan taşınabilir bilgisayar; CTX4000 gibi bir radar kaynağı ile birlikte hedefi açığa çıkarmak ve ondan veri almak amacıyla kullanılır.

RAGEMASTER: (yukarıdaki resme bakın, sağ) NSA'nın hedeflenen bir masaüstü monitörde ne olduğunu görebilmesi için video sinyalini hedef bilgisayarının VGA sinyal çıkışından gizlice alan 30$ 'lık cihaz. Uzak bir radarla çalışır ve VGA kırmızı sinyalini (çoğu DVI portundan da gönderilir) yeniden yaydığı RF sinyaline modüle ederek yanıt verir; bu iletim yöntemi VAGRANT olarak adlandırılmıştır. RAGEMASTER genellikle hedef kablonun ferrit şok bobinine takılır/gizlenir. Orijinal dokümanlar 2008-07-24 tarihlidir. Birkaç alıcı/demodülasyon cihazı mevcuttur, ör. NIGHTWATCH.

SPARROW II: (sağdaki resme bakın) İHA'lar da dahil olmak üzere WLAN koleksiyonu için kullanılması amaçlanan küçük bir bilgisayar. Donanım: IBM Power PC 405GPR işlemci, 64 MB SDRAM, 16 MB dahili flaş, 4 mini PCI yuvası, CompactFlash yuvası ve 802.11 B/G donanımı. Linux 2.4 çekirdeğinde BLINDDATE yazılım paketini çalıştırıyor. Birim fiyatı (2008): 6000 $'dır.

TRINITY: (sağdaki resme bakın) 180 MHz ARM9 işlemci, 4 MB flaş, 96 MB SDRAM ve 1 milyon kapılı FPGA kullanan daha yeni ve daha güçlü çip modülü. Boyutu bir kuruştan daha küçük. Tahmini maliyet (2008) 100 adet için 625.000 $'dır.