Индивидуальные операции доступа - Tailored Access Operations

Ссылка на специализированные операции доступа в XKeyscore горка
Индивидуальные операции доступа
СокращениеTail Acc Ops, TAO
Формированиеc. 1997-2001[1]
ТипПостоянная угроза повышенной сложности
ЦельКибершпионаж, кибервойна
Штаб-квартираФорт Мид
Область, край
Соединенные Штаты
МетодыНулевые дни, шпионское ПО
Официальный язык
английский
ЛидерРоб Джойс
Головная организация
Сбор данных S3
Ранее назывался
Группа уравнений

В Управление специализированного доступа (ТАО), сейчас же Компьютерные сети, структурированный как S32[1] это кибервойна разведывательное подразделение Национальное Агенство Безопасности (АНБ).[2] Он действует по крайней мере с 1998 года.[3][4] TAO выявляет, отслеживает, проникает и собирает информацию о компьютерных системах, используемых иностранными для США организациями.[5][6][7][8]

История

Сообщается, что TAO является «крупнейшим и, возможно, самым важным компонентом огромного Управления разведки сигналов (SID) АНБ.[9] (SIGINT ), состоящую из более чем 1000 военных и гражданских компьютерных хакеров, аналитиков разведки, специалистов по целеуказанию, разработчиков компьютерного оборудования и программного обеспечения, а также инженеров-электриков ".[3]

Утечка Сноудена

Документ просочился бывшим подрядчиком АНБ Эдвард Сноуден в описании работы агрегата говорится[неудачная проверка ] У TAO есть шаблоны программного обеспечения, позволяющие проникать в обычно используемое оборудование, включая «маршрутизаторы, коммутаторы и межсетевые экраны от различных производителей продуктов».[10] Инженеры TAO предпочитают подключаться к сетям, а не к изолированным компьютерам, потому что обычно в одной сети находится много устройств.[10]

Организация

Штаб-квартира ТАО называется Центр удаленных операций (ROC) и базируются в штаб-квартире АНБ по адресу Форт Мид, Мэриленд. TAO также расширилась до NSA Hawaii (Wahiawa, Оаху), АНБ Джорджии (Форт Гордон, Джорджия ), АНБ Техаса (Сан-Антонио, Техас) и АНБ Колорадо (База ВВС США Бакли, Денвер).[3]

  • S321 - Центр удаленных операций (ROC) в Центр удаленных операций, 600 сотрудников собирают информацию со всего мира.[11][12]
  • S323 - Отделение сетевых технологий передачи данных (DNT): разрабатывает автоматизированное шпионское ПО
    • S3231 - Отдел доступа (ACD)
    • S3232 - Подразделение Cyber ​​Networks Technology Division (CNT)
    • S3233 -
    • S3234 - Отдел компьютерных технологий (CTD)
    • S3235 - Подразделение сетевых технологий (NTD)
  • Филиал телекоммуникационных сетевых технологий (TNT): улучшить методы взлома сети и компьютеров[13]
  • Отделение технологий инфраструктуры миссии: использует программное обеспечение, указанное выше[14]
  • S328 - Операционный филиал Access Technologies (ATO): как сообщается, включает в себя персонал, прикомандированный ЦРУ и ФБР, который выполняет так называемые "операции вне сети", что означает, что они организуют для агентов ЦРУ тайную установку подслушивающих устройств на компьютерах и телекоммуникационных системах за границей, чтобы хакеры TAO может получить к ним удаленный доступ из Форт Мид.[3] Специально оборудованные подводные лодки, в настоящее время USS Джимми Картер,[15] используются для прослушивания оптоволоконных кабелей по всему миру.
    • S3283 - Экспедиционный доступ (EAO)
    • S3285 - Подразделение настойчивости

Виртуальные локации

Подробности[нужна цитата ] в программе под названием QUANTUMSQUIRREL указывает на способность NSA маскироваться под любой маршрутизируемый хост IPv4 или IPv6. Это позволяет компьютеру АНБ генерировать ложное географическое местоположение и личные идентификационные данные при доступе в Интернет с помощью QUANTUMSQUIRREL.[16]

«Поистине скрытая инфраструктура, будь любой IP-адрес в мире».
QUANTUMSQUIRREL изображение из презентации NSA, объясняющее возможность подмены IP-хоста QUANTUMSQUIRREL

Каталог АНБ АНТ

Основная статья: Каталог АНБ АНТ

В Каталог АНБ АНТ это 50-страничный классифицированный технология листинга документов, доступная Соединенные Штаты Агентство национальной безопасности (АНБ) Специализированные операции доступа (TAO) от подразделения Advanced Network Technology (ANT) для помощи в кибер-наблюдении. Большинство устройств описываются как уже работающие и доступные гражданам США и членам Пять глаз альянс. В соответствии с Der Spiegel, которая опубликовала каталог 30 декабря 2013 года, «Список читается как каталог почтовых заказов, из которого другие сотрудники АНБ могут заказывать технологии у подразделения ANT для получения данных своих целей». Документ создан в 2008 году.[17] Исследователь безопасности Джейкоб Аппельбаум выступил с речью на Конгресс Хаоса Коммуникаций в Гамбург, Германия, в котором он подробно описал методы, которые одновременно опубликовали Der Spiegel Статья в соавторстве раскрыта из каталога.[17]

QUANTUM атаки

«Я нахожусь в твоем пространственно-временном континууме, разрушая всю твою гравитацию, кванты и прочее».
Лолкот изображение из презентации АНБ, частично объясняющее название программы QUANTUM
Обзорный слайд КВАНТОВОЙ ТЕОРИИ АНБ с различными кодовыми именами для конкретных типов атак и интеграции с другими системами АНБ

TAO разработало набор атак, который они называют QUANTUM. Он полагается на скомпрометированный маршрутизатор который дублирует интернет-трафик, обычно HTTP запросы, чтобы они направлялись как к намеченной цели, так и на сайт АНБ (косвенно). На сайте АНБ запущено программное обеспечение FOXACID, которое отправляет эксплойты, которые загружаются в фоновом режиме в целевой системе. веб-браузер до того, как предполагаемый пункт назначения получит возможность ответить (неясно, способствует ли скомпрометированный маршрутизатор этой гонке на обратном пути). До разработки этой технологии программное обеспечение FOXACID производило целевой фишинг атаки АНБ называются спамом. Если браузер можно использовать, на целевом компьютере устанавливаются дополнительные постоянные «имплантаты» (руткиты и т. Д.), Например OLYMPUSFIRE для Windows, которые предоставляют полный удаленный доступ к зараженной машине.[18] Этот тип атаки является частью атака "человек посередине" семья, хотя более конкретно это называется нападение со стороны человека. Трудно справиться без контроля некоторых Магистраль Интернета.[19]

Таким образом, FOXACID может использовать множество сервисов. Названия некоторых модулей FOXACID приведены ниже:[20]

В сотрудничестве с британской Штаб правительственной связи (GCHQ) (МЫШЕЧНЫЙ ), Сервисы Google тоже могут быть атакованы, в том числе Gmail.[21]

Поиск компьютеров, которые можно использовать и которые стоит атаковать, осуществляется с помощью аналитических баз данных, таких как XKeyscore.[22] Особым методом поиска уязвимых машин является перехват Отчеты об ошибках Windows трафик, который регистрируется в XKeyscore.[23]

Атаки QUANTUM, запущенные с сайтов АНБ, могут быть слишком медленными для некоторых комбинаций целей и служб, поскольку они, по сути, пытаются использовать состояние гонки, то есть сервер NSA своим ответом пытается опередить законный сервер.[24] По состоянию на середину 2011 года АНБ создавало прототип возможности под кодовым названием QFIRE, который включал в себя встраивание своих серверов распространения эксплойтов в виртуальные машины (работает на VMware ESX ) размещены ближе к цели, в т.н. Сайты специальных коллекций (SCS) сеть по всему миру. Целью QFIRE было снизить задержку ложного ответа, тем самым увеличив вероятность успеха.[25][26][27]

КОММЕНДОР [sic ] используется для захвата (то есть компрометации) нецелевых компьютерных систем. Программное обеспечение используется как часть QUANTUMNATION, которая также включает сканер уязвимостей программного обеспечения VALIDATOR. Инструмент был впервые описан на 2014 г. Конгресс Хаоса Коммуникации к Джейкоб Аппельбаум, охарактеризовавший его как тиранический.[28][29][30]

QUANTUMCOOKIE - это более сложная форма атаки, которую можно использовать против Тор пользователей.[31]

Известные цели и сотрудничество

Согласно статье 2013 г. Внешняя политика, TAO «все больше и больше выполняет свою миссию, отчасти благодаря высокому уровню сотрудничества, которое она тайно получает от« большой тройки »американских телекоммуникационных компаний (AT&T, Verizon и Спринт ), большинство крупных провайдеров Интернет-услуг в США, а также многие ведущие производители программного обеспечения для компьютерной безопасности и консалтинговые компании ».[37] В бюджетном документе TAO на 2012 год утверждается, что эти компании по указанию TAO «вставляют уязвимости в коммерческие системы шифрования, ИТ-системы, сети и устройства связи конечных точек, используемые целями».[37] Ряд американских компаний, в том числе Cisco и Dell, впоследствии сделали публичные заявления, отрицающие, что они вставляют такие лазейки в свою продукцию.[38] Microsoft заблаговременно предупреждает АНБ об уязвимостях, о которых оно знает, до того, как исправления или информация об этих уязвимостях станет общедоступной; это позволяет TAO выполнять так называемые атаки нулевого дня.[39] Сотрудник Microsoft, отказавшийся называть его имя в прессе, подтвердил, что это действительно так, но сказал, что Microsoft не может нести ответственность за то, как АНБ использует эту предварительную информацию.[40]

Лидерство

С 2013 года главой TAO является Роб Джойс, сотрудник с более чем 25-летним стажем, ранее работавший в АНБ. Управление обеспечения информации (IAD). В январе 2016 года Джойс редко появлялся на публике, когда выступал с презентацией на конференции Usenix’s Enigma.[41]

Смотрите также

Рекомендации

  1. ^ Накашима, Эллен (1 декабря 2017 г.). «Сотрудник АНБ, работавший дома над хакерскими инструментами, признал себя виновным в шпионаже». WashingtonPost.com. Получено 4 декабря 2017.
  2. ^ Лолески, Стивен (2018-10-18). «От холодных к кибервоинам: истоки и распространение Tailored Access Operations (TAO) АНБ до теневых брокеров». Разведка и национальная безопасность. 34 (1): 112–128. Дои:10.1080/02684527.2018.1532627. ISSN  0268-4527.
  3. ^ а б c d е Эйд, Мэтью М. (10 июня 2013 г.). "Внутри сверхсекретной китайской хакерской группы АНБ". Внешняя политика. Получено 11 июн 2013.
  4. ^ Патерсон, Андреа (30 августа 2013 г.). «У АНБ есть своя команда элитных хакеров». Вашингтон Пост. Получено 31 августа 2013.
  5. ^ Кингсбери, Алекс (19 июня 2009 г.). «Тайная история Агентства национальной безопасности». U.S. News & World Report. Получено 22 мая 2013.
  6. ^ Кингсбери, Алекс; Мулрин, Анна (18 ноября 2009 г.). «США наносят ответный удар в глобальной кибервойне». U.S. News & World Report. Получено 22 мая 2013.
  7. ^ Райли, Майкл (23 мая 2013 г.). «Как правительство США взламывает мир». Bloomberg Businessweek. Получено 23 мая 2013.
  8. ^ Эйд, Мэтью М. (8 июня 2010 г.). Секретный страж: невыразимая история Агентства национальной безопасности. Блумсбери США. п. 311. ISBN  978-1-60819-096-6. Получено 22 мая 2013.
  9. ^ FOIA № 70809 (выпущено 19 сентября 2014 г.)
  10. ^ а б Геллман, Бартон; Накашима, Эллен (30 августа 2013 г.). «Согласно документам, в 2011 году шпионские агентства США провели 231 наступательную кибероперацию». Вашингтон Пост. Получено 7 сентября 2013. Гораздо чаще имплант полностью программируется группой АНБ под названием Tailored Access Operations (TAO). Как следует из названия, TAO создает инструменты атаки, адаптированные к их целям. Программные инженеры подразделения АНБ предпочли бы подключаться к сети, а не к отдельным компьютерам, потому что обычно в каждой сети много устройств. В Tailored Access Operations есть шаблоны программного обеспечения, позволяющие разбить их на распространенные марки и модели «маршрутизаторов, коммутаторов и межсетевых экранов от различных производителей продуктов», согласно одному документу, описывающему его работу.
  11. ^ «Секретные хакеры АНБ из TAO Office почти 15 лет грабят Китай». Компьютерный мир. 2013-06-11. Архивировано из оригинал на 2014-01-25. Получено 2014-01-27.
  12. ^ Роткопф, Дэвид. "Внутри сверхсекретной китайской хакерской группы АНБ". Внешняя политика. Получено 2014-01-27.
  13. ^ "Hintergrund: Die Speerspitze des amerikanischen Hackings - Новости Ausland: Amerika". tagesanzeiger.ch. Получено 2014-01-27.
  14. ^ Результат запроса WebCite
  15. ^ noahmax (21 февраля 2005 г.). "Джимми Картер: супер шпион?". Defense Tech. Получено 2014-01-27.
  16. ^ "Тактика взлома QUANTUMTHEORY АНБ и GCHQ". firstlook.org. 2014-07-16. Получено 2014-07-16.
  17. ^ а б Этот раздел скопирован из Каталог АНБ АНТ; см. там источники
  18. ^ "Quantumtheory: Wie die NSA weltweit Rechner hackt". Der Spiegel. 2013-12-30. Получено 2014-01-18.
  19. ^ а б Шнайер, Брюс (2013-10-07). «Как АНБ атакует пользователей Tor / Firefox с помощью QUANTUM и FOXACID». Schneier.com. Получено 2014-01-18.
  20. ^ Fotostrecke (30.12.2013). "NSA-Dokumente: So knackt der Geheimdienst Internetkonten". Der Spiegel. Получено 2014-01-18.
  21. ^ "NSA-Dokumente: So knackt der Geheimdienst Internetkonten". Der Spiegel. 2013-12-30. Получено 2014-01-18.
  22. ^ Галлахер, Шон (1 августа 2013 г.). «Интернет-подключения АНБ могут находить системы для взлома, отслеживать VPN и документы Word». Получено 8 августа, 2013.
  23. ^ а б c "Внутри TAO: Ориентация на Мексику". Der Spiegel. 2013-12-29. Получено 2014-01-18.
  24. ^ Fotostrecke (30.12.2013). "QFIRE - die" Vorwärtsverteidigng "der NSA". Der Spiegel. Получено 2014-01-18.
  25. ^ "QFIRE - die" Vorwärtsverteidigng "der NSA". Der Spiegel. 2013-12-30. Получено 2014-01-18.
  26. ^ "QFIRE - die" Vorwärtsverteidigng "der NSA". Der Spiegel. 2013-12-30. Получено 2014-01-18.
  27. ^ "QFIRE - die" Vorwärtsverteidigng "der NSA". Der Spiegel. 2013-12-30. Получено 2014-01-18.
  28. ^ ""Презентация CCC компьютерного клуба Chaos "в 28:34".
  29. ^ а б Томсон, Иэн (31 декабря 2013). «Как АНБ взламывает ПК, телефоны, маршрутизаторы, жесткие диски« со скоростью света »: утечки из каталога шпионских технологий». Реестр. Лондон. Получено 2014-08-15.
  30. ^ Мик, Джейсон (31 декабря 2013). «Налоги и шпион: как АНБ может взломать любого американца, хранит данные 15 лет». DailyTech. Архивировано из оригинал на 2014-08-24. Получено 2014-08-15.
  31. ^ Уивер, Николас (28 марта 2013). «Наше правительство сделало Интернет оружием. Вот как они это сделали». Проводной. Получено 2014-01-18.
  32. ^ «Внутри TAO: теневая сеть АНБ». Der Spiegel. 2013-12-29. Получено 2014-01-27.
  33. ^ Галлахер, Шон (12 ноября 2013 г.). «Квантовая сила: как АНБ и GCHQ взломали ОПЕК и другие организации». Ars Technica. Получено 2014-01-18.
  34. ^ «По сообщениям, британские шпионы подделали LinkedIn и Slashdot, чтобы атаковать сетевых инженеров». Сетевой мир. 2013-11-11. Архивировано из оригинал на 2014-01-15. Получено 2014-01-18.
  35. ^ "Läs dokumenten om Sverige from Edward Snowden - Uppdrag Granskning". SVT.se. Получено 2014-01-18.
  36. ^ "Что вы хотели знать" (PDF). documentcloud.org. Получено 2015-10-03.
  37. ^ а б Мэтью М. Эйд (15 октября 2013 г.) "Новые взломщики кода АНБ В архиве 2014-11-10 на Wayback Machine ", Внешняя политика
  38. ^ Фарбер, Дэн (29 декабря 2013 г.). «Сообщается, что АНБ установило шпионское ПО на электронное оборудование | Безопасность и конфиденциальность». CNET Новости. Получено 2014-01-18.
  39. ^ Шнайер, Брюс (2013-10-04). «Как АНБ думает о секретности и риске». Атлантический океан. Получено 2014-01-18.
  40. ^ Райли, Майкл (2013-06-14). «Агентства США сказали обмениваться данными с тысячами фирм». Bloomberg. Получено 2014-01-18.
  41. ^ Реестр: Главный хакерский босс АНБ объясняет, как защитить вашу сеть от своих атак, 28 января, 2016

внешняя ссылка