Никой не може да се спаси от подслушването на АНС
Американското правителство с години имало достъп до цялото оборудване, което продавали най-големите американски компании, включително Sisco, Dell, IBM, Western Digital, Maxtor и др.
Немският Spiegel се добрал до документ, който прилича на каталог на инструменти, които отдел на АНС е използвал за монтиране на всеки компютърен продукт, от сървър до лаптоп или мобилен телефон, независимо каква защита е имал. Цената на продуктите е от 0 до 250 000 долара.
Например в случая с Firewall-ът на Juniper Networks, от агенцията са използвали инструмента „FEEDTROUGH“ Зловредният софтуер прави дупка във Firewall-а на Juniper и позволява инсталиране на програми на АНС на компютри или сървъри, които са съмнителни. Благодарение на „FEEDTROUGH“, тези програми оставан инсталирани на компютъра и след рестартиране и софтуерни актуализации.“ По този начин, правителството на САЩ си гарантира, че има постоянен достъп до компютърната мрежа в която е влязла. Според документа с които разполага Spiegel „FEEDTROUGH“ е бил инсталиран на повечето платформи.
„Ant“ е специалнияt отдел на АНС в рамките на „ТAO“ (Tailored Access Operations), който сам по себе си е специален отдел на Агенцията за национална сигурност за хакване на компютърни системи. Когато Тао не могли да свършат нещо работата била поемана от „Ant“.
В ценовата листа имало продукти като кабел за монитор, който позволява на „ТAO“ да вижда дистанционно какво е показано на монитора на който е закачен (цена 30 долара). Но агенцията разполага и с GSM- станция, която копира работата на станцията на оператора и помага в подслушването на мобилни телефони (цена 40 000 долара). Устройства за „подслушване“ на компютри маскирани като флашка, които могат незабелязано да получават и изпращат данни. Цените са от 1 милион долара за 50 проби.
„Ant“ не само изграждали хардуер за подслушване, те също така разработват и софтуер за специални задачи. Тяхна основна цел е създаване на собствен зловреден софтуер в BIOS-а на устройството (софтуерът, който се намира на отделен чип на дънната платка и първи се зарежда при включване на компютъра).
Предимството на тази система е, че:
– Заразения компютър или сървър ще изглежда като нормално работещ, а зловредния софтуер ще остане невидим за всеки анти-вирус или друга програма за сигурност.
– Дори и да бъде изтрит и хвърлен харддиска, софтуерът на „Ant“ остава на машината и ще може да работи след монтиране на нов твърд диск.
В документите на Spiegel не е посочено дали АНС е извършвала цялата дейност сама или е получавала помощ от производителите и дали те изобщо са имали представа за това.
