カスタマイズされたアクセス操作

カスタマイズされたアクセス操作
略語	タオ
形成	1997年～ 2001年頃[1]
タイプ	高度で持続的な脅威
目的	サイバースパイ活動、サイバー戦争
本部	フォートミード
地域	アメリカ合衆国
方法	ゼロデイ、スパイウェア
公用語	英語
親組織	S3 データ取得

XKeyscoreスライドの Tailored Access Operations への参照

テイラード・アクセス・オペレーションズ・オフィス（TAO ）は、現在はコンピュータ・ネットワーク・オペレーションズと呼ばれ、S32 [1] として組織化されており、国家^安全保障局（NSA）のサイバー戦争情報収集部隊である。 ^{[2]少なくとも1998年、おそらくは1997年から活動しているが、}マイケル・ヘイデン将軍によると、「2000年の最後の日々」までTAOとして命名または組織化されていなかった。^[3]^[4]^[5]

TAOは、米国外の組織が使用しているコンピュータシステムを識別、監視、侵入し、情報を収集します。^[6]^[7]^[8]^[9]

歴史

TAOは、伝えられるところによると「NSAの巨大な信号諜報局（SID）の中で最大かつおそらく最も重要な構成要素であり、^[10] 1,000人以上の軍と民間のコンピュータハッカー、諜報アナリスト、標的専門家、コンピュータハードウェアとソフトウェアの設計者、電気技術者で構成されている。このオフィスは現在、コンピュータネットワーク運用局（OCNO）として知られている。」^[4]

スノーデンのリーク

元NSA契約社員のエドワード・スノーデンが漏洩した、同部隊の活動を説明する文書によると、TAOは「複数の製品ベンダーのルーター、スイッチ、ファイアウォール」など、一般的に使用されているハードウェアに侵入できるソフトウェアテンプレートを持っているという。[ ¹¹ ] TAOのエンジニアは、通常、単一のネットワーク上に多数のデバイスが存在するため、孤立したコンピュータよりもネットワークを盗聴することを好む。^[11]

組織

TAOの本部は遠隔作戦センター（ROC）と呼ばれ、メリーランド州フォートミードのNSA本部に拠点を置いています。TAOは、 NSAハワイ（オアフ島ワヒアワ）、NSAジョージア（ジョージア州フォートアイゼンハワー）、NSAテキサス（テキサス州サンアントニオ統合基地）、NSAコロラド（デンバーのバックリー宇宙軍基地）にも拡大しています。^[4]

S321 – 遠隔運用センター（ROC）遠隔運用センターでは、600人の従業員が世界中から情報を収集しています。^[12]^[13]
S323 – データネットワーク技術部門（DNT）：自動スパイウェアを開発
- S3231 – アクセス部門 (ACD)
- S3232 – サイバーネットワーク技術部門 (CNT)
- S3233 –
- S3234 – コンピュータ技術部門 (CTD)
- S3235 – ネットワーク技術部門 (NTD)
電気通信ネットワーク技術部門（TNT）：ネットワークとコンピュータのハッキング方法の改善^[14]
ミッションインフラストラクチャテクノロジー部門：上記で提供されたソフトウェアを運用する^[15]
S328 – アクセス技術作戦部（ATO）：CIAとFBIから派遣された人員が含まれると伝えられており、いわゆる「オフネット作戦」を実行する。つまり、CIAのエージェントが海外のコンピューターや通信システムに盗聴装置を密かに仕掛け、TAOのハッカーがフォートミードから遠隔アクセスできるようにするのだ。^[4]特別装備の潜水艦（現在はUSSジミー・カーター） [ ^16]は、世界中の光ファイバーケーブルを盗聴するために使用されている。
- S3283 – 遠征アクセス作戦 (EAO)
- S3285 – 持続部門

仮想ロケーション

QUANTUMSQUIRRELというプログラムの詳細^{[17]は、NSAがルーティング可能なIPv4またはIPv6ホストになりすます能力を持っていることを示しています。}^[18]これにより、NSAのコンピュータは、QUANTUMSQUIRRELを使用してインターネットにアクセスする際に、偽の地理的位置と個人識別資格情報を生成することができます。^[19]

リーダーシップ

2013年から2017年まで^[20] 、 TAOの責任者はNSAの情報保証局（IAD）で25年以上勤務したロブ・ジョイスであった。2016年1月、ジョイスはユーゼニックスのエニグマカンファレンスでプレゼンテーションを行い、珍しく公の場に姿を現した。^[21]

「真に秘密のインフラストラクチャ、世界中のあらゆる IP に対応します。」 — QUANTUMSQUIRREL IPホストスプーフィング機能を説明するNSAプレゼンテーションからのQUANTUMSQUIRREL画像

NSA ANT カタログ

NSA ANTカタログは、サイバー監視を支援するために米国国家安全保障局（NSA）の高度ネットワーク技術（ANT）部門がテイラード・アクセス・オペレーション（TAO）に提供している技術をリストアップした50ページの機密文書である。ほとんどのデバイスは既に運用可能で、米国国民およびファイブアイズ同盟国が利用できるとされている。2013年12月30日にカタログを公開したデア・シュピーゲルによると、「このリストは、他のNSA職員がターゲットのデータに盗聴するための技術をANT部門に注文できる、メールオーダーカタログのようだ」という。この文書は2008年に作成された。^[22] セキュリティ研究者のジェイコブ・アッペルバウムは、ドイツのハンブルクで開催されたカオス・コミュニケーションズ・コングレスで講演し、同時に出版されたデア・シュピーゲルの記事でカタログから明らかにされた技術について詳細に説明した。^[22]

量子攻撃

TAO は、QUANTUM と呼ばれる攻撃スイートを開発しました。これは、インターネットトラフィック (通常はHTTPリクエスト) を複製する不正侵入ルーターに依存しており、トラフィックは意図されたターゲットと NSA サイトの両方に (間接的に) 送信されます。NSA サイトは、意図された宛先が応答する前に、ターゲットのWeb ブラウザーのバックグラウンドで読み込まれるエクスプロイトを送り返す FOXACID ソフトウェアを実行します (不正侵入ルーターが戻りのこの競争を促進するかどうかは不明です)。このテクノロジが開発される前は、FOXACID ソフトウェアは、NSA がスパムと呼ぶスピアフィッシング攻撃を行っていました。ブラウザーが悪用可能な場合は、さらに永続的な「インプラント」(ルートキットなど) がターゲットコンピューターに展開されます (たとえば、Windows 用の OLYMPUSFIRE)。これにより、感染したマシンへの完全なリモートアクセスが可能になります。 ^[23]このタイプの攻撃は中間者攻撃ファミリーの一部ですが、より具体的にはマンオンザサイド攻撃と呼ばれています。インターネットバックボーンの一部を制御せずに実行するのは困難です。^[24]

FOXACIDがこのように利用できるサービスは数多くある。FOXACIDモジュールの名前をいくつか以下に挙げる: ^[25]

英国政府通信本部（GCHQ）（MUSCULAR ）との協力により、 Gmailを含むGoogleのサービスも攻撃される可能性がある。^[25]

攻撃の価値がある悪用可能なマシンを見つけるには、 XKeyscoreなどの分析データベースを使用します。^[26]脆弱なマシンを見つける具体的な方法は、XKeyscoreに記録されるWindowsエラー報告トラフィックを傍受することです。^[27]

NSAサイトから発動されるQUANTUM攻撃は、本質的に競合状態を悪用しようとするため、ターゲットとサービスの組み合わせによっては遅すぎる可能性がある。つまり、NSAサーバーが正当なサーバーを応答で打ち負かそうとするのである。^[28] 2011年半ばの時点で、NSAはQFIREというコードネームの機能を試作していた。これは、世界中のいわゆる特別収集サイト（SCS）ネットワーク内のターゲットに近い場所にホストされた仮想マシン（ VMware ESX上で実行）にエクスプロイト配布サーバーを埋め込むというものである。QFIREの目標は、偽装された応答の待ち時間を短縮し、成功の可能性を高めることであった。^[29]

COMMENDEER [ sic ] は、標的とされていないコンピュータシステムを乗っ取る（つまり、侵害する）ために使用されます。このソフトウェアは、ソフトウェア脆弱性スキャナー VALIDATOR も含まれる QUANTUMNATION の一部として使用されます。このツールは、2014 年のChaos Communication CongressでJacob Appelbaumによって初めて説明され、彼はそれを暴君的であると特徴づけました。^[30]^[31]^[32]

QUANTUMCOOKIEはTorユーザーに対して使用される、より複雑な形式の攻撃です。^[33]

ターゲットとコラボレーション

テイラード・アクセス・オペレーションズの標的として疑われているもの、疑われているもの、確認されているものには、中国^[4]、ノースウェスタン工科大学^[34] 、OPEC ^[35]、メキシコ公安局^[27]などの国内外の組織が含まれています。

このグループはまた、シンガポール、マレーシア、タイ、バングラデシュ、インド、スリランカ、パキスタン、アラブ首長国連邦、サウジアラビア、スーダン、エジプト、イタリア、チュニジア、アルジェリア、フランス間の通信を運ぶ光ファイバー海底通信ケーブルシステムであるSEA -ME-WE 4を介して世界的な通信ネットワークを標的にしています。 ^[31]さらに、スウェーデンのFörsvarets radioanstalt（FRA）は、 QUANTUM協力のために光ファイバーリンクへのアクセスを提供しています。^[36]^[37]

TAOのQUANTUM INSERT技術は英国のサービス、特にGCHQのMyNOCに渡され、 BelgacomやComfone、Syniverse、StarhomeなどのGPRSローミング交換（GRX）プロバイダーを標的にするために使用されました。 ^[27]欧州委員会、欧州議会、欧州理事会にサービスを提供しているBelgacomがこの攻撃を発見しました。^[38]

TAOはCIAやFBIと協力して、オンラインで購入されたラップトップを傍受し、スパイウェアやハードウェアがインストールされた秘密の倉庫に転送し、顧客に送ります。^{[39] TAOはインターネットブラウザの}TorとFirefoxも標的にしています。^[24]

2013年のForeign Policyの記事によると、TAOは「アメリカの3大通信会社（AT&T、Verizon、Sprint）、アメリカに拠点を置く大手インターネットサービスプロバイダーのほとんど、そしてトップクラスのコンピュータセキュリティソフトウェアメーカーやコンサルティング会社の多くから秘密裏に高レベルの協力を受けていることもあり、その使命をますます果たしている」とのことです。^[40] 2012年のTAO予算文書には、これらの企業がTAOの命令で「標的が使用する商用暗号化システム、ITシステム、ネットワーク、エンドポイント通信デバイスに脆弱性を挿入している」と記載されています。^[40]CiscoやDellを含む多くの米国企業はその後、自社製品にそのようなバックドアを挿入していないと公式に否定する声明を出しています。^[41] Microsoftは、修正プログラムや脆弱性に関する情報が公開される前に、NSAに脆弱性に関する事前警告を提供しています。これにより、TAOはいわゆるゼロデイ攻撃を実行できます。^[42]マイクロソフトの関係者は、報道陣に身元を明かすことを拒否し、これが事実であることを認めたが、NSAがこの事前情報をどのように使用するかについてはマイクロソフトは責任を負わないと述べた。^[43]

参照

参考文献

^ ナカシマ、エレン（2017年12月1日）。「自宅でハッキングツールの開発に携わったNSA職員がスパイ容疑で有罪答弁」ワシントンポスト。 2017年12月4日閲覧。
^ ロレスキ、スティーブン（2018-10-18）。「コールドからサイバー戦士へ：NSAのテイラードアクセスオペレーション（TAO）の起源とシャドーブローカーへの拡大」。インテリジェンス と国家安全保障。34 （1）：112–128。doi ：10.1080/ 02684527.2018.1532627。ISSN 0268-4527。S2CID 158068358 。
^ ヘイデン、マイケル・V.（2016年2月23日）。『Playing to the Edge: American Intelligence in the Age of Terror』ペンギン・プレス。ISBN 978-1594206566. 2021年4月1日閲覧。
^ abcde Aid、Matthew M. (2013年6月10日)。「NSAの極秘中国ハッキンググループの内幕」。Foreign Policy 。 2013年6月11日閲覧。
^ パターソン、アンドレア（2013年8月30日）。「NSAにはエリートハッカーの独自のチームがある」。ワシントンポスト。2013年10月19日時点のオリジナルよりアーカイブ。 2013年8月31日閲覧。
^ キングスベリー、アレックス（2009年6月19日）。「国家安全保障局の秘密の歴史」USニューズ＆ワールド・レポート。 2013年5月22日閲覧。
^ キングスベリー、アレックス、マルリン、アンナ（2009年11月18日）。「米国は世界的なサイバー戦争で反撃する」US News & World Report 。 2013年5月22日閲覧。
^ ライリー、マイケル（2013年5月23日）。「米国政府はいかにして世界をハッキングするのか」ブルームバーグビジネスウィーク。2013年5月25日時点のオリジナルよりアーカイブ。 2013年5月23日閲覧。
^ エイド、マシュー・M.（2010年6月8日）。『シークレット・セントリー：国家安全保障局の知られざる歴史』ブルームズベリーUSA、311ページ。ISBN 978-1-60819-096-6. 2013年5月22日閲覧。
^ 「FOIA #70809（2014年9月19日公開）」（PDF） .
^ ab Gellman, Barton; Nakashima, Ellen (2013年8月30日). 「文書によると、米国の諜報機関は2011年に231件の攻撃的なサイバー作戦を実行した」。ワシントンポスト。 2013年9月7日閲覧。インプラントは、NSAのTailored Access Operations (TAO)と呼ばれるグループによって完全にソフトウェアでコード化されることがはるかに多い。その名前が示すように、TAOはターゲットに合わせてカスタマイズされた攻撃ツールを構築する。NSAユニットのソフトウェアエンジニアは、通常各ネットワークに多くのデバイスがあるため、個々のコンピューターよりもネットワークに侵入することを好む。Tailored Access Operationsには、その仕事について説明したある文書によると、「複数の製品ベンダーラインのルーター、スイッチ、ファイアウォール」の一般的なブランドやモデルに侵入するためのソフトウェアテンプレートがある。
^ 「TAO オフィスの秘密 NSA ハッカーが 15 年近く中国を攻撃してきた」Computerworld. 2013 年 6 月 11 日。2014 年 1 月 25 日時点のオリジナルよりアーカイブ。2014年 1 月 27 日閲覧。
^ ロスコフ、デイビッド。「NSAの極秘中国ハッキンググループの内部」。フォーリン・ポリシー。 2014年1月27日閲覧。
^ “Hintergrund: Die Speerspitze des americanischen Hackings - News Ausland: America”.ターゲスアンツァイガー。ターゲサンツァイガー.ch 。2014 年 1 月 27 日に取得。
^ 「NSAの極秘ハッキンググループの内部」アトランティック・カウンシル。2013年6月11日。 2023年7月27日閲覧。
^ noahmax (2005-02-21). 「ジミー・カーター：スーパースパイ？」。Defense Tech。2014年2月20日時点のオリジナルよりアーカイブ。 2014年1月27日閲覧。
^ https://www.eff.org/files/2014/04/09/20140312-intercept-the_nsa_and_gchqs_quantumtheory_hacking_tactics.pdf (スライド 8)
^ ディーラー、ハッカー。「ディーラー、ハッカー、弁護士、スパイ：サイバー犯罪対策活動の最新技術と法的境界」。ヨーロッパ組織犯罪レビュー。
^ 「NSAとGCHQの量子理論ハッキング戦術」firstlook.org。2014年7月16日。 2014年7月16日閲覧。
^ Landler, Mark (2018年4月10日). 「トランプ大統領の国土安全保障担当首席顧問トーマス・ボッサートが解任される」ニューヨーク・タイムズ. 2022年3月9日閲覧。
^ Thomson, Iain (2016 年 1 月 28 日)。「NSA のトップハッカーが、攻撃部隊からネットワークを守る方法を説明」The Register。
^ ab このセクションはNSA ANT カタログからコピーされました。出典についてはそちらを参照してください。
^ "量子理論: NSA ウェルトヴァイトレヒナーハックを守る".デアシュピーゲル。 2013-12-30 。2014 年 1 月 18 日に取得。
^ ab Schneier, Bruce (2013-10-07). 「NSA が QUANTUM と FOXACID を使って Tor/Firefox ユーザーを攻撃する方法」 Schneier.com . 2014-01-18閲覧。
^ ab "NSA-Dokumente: So knackt der Geheimdienst Internetkonten".デアシュピーゲル。 2013-12-30 。2014 年 1 月 18 日に取得。
^ ギャラガー、ショーン（2013年8月1日）。「NSAのインターネット盗聴により、VPNやWord文書をハッキング、追跡するシステムが見つかる」。 2013年8月8日閲覧。
^ abc 「TAO内部：メキシコをターゲットに」。デア・シュピーゲル。2013年12月29日。 2014年1月18日閲覧。
^ フォトストレッケ (2013-12-30)。「QFIRE - NSA の「Vorwärtsverteidigng」を死ね」。デアシュピーゲル。2014 年 1 月 18 日に取得。
^ “QFIRE - NSA の「Vorwärtsverteidigng」を死ぬ”.デアシュピーゲル。 2013-12-30 。2014 年 1 月 18 日に取得。
^ 「カオスコンピュータクラブ CCC プレゼンテーション」28:34 より。YouTube。
^ ab Thomson, Iain (2013-12-31). 「NSA が PC、電話、ルーター、ハードディスクを「光の速さで」ハッキングする方法: スパイ技術カタログの漏洩」The Register .ロンドン. 2014-08-15閲覧。
^ Mick, Jason (2013-12-31). 「税金とスパイ：NSA はどのアメリカ人でもハッキングでき、15 年間データを保存できる方法」DailyTech。 2014 年 8 月 24 日時点のオリジナルよりアーカイブ。 2014 年 8 月 15 日閲覧。
^ Weaver, Nicholas (2013-03-28). 「我が国の政府はインターネットを武器化した。その方法はこうだ」Wired 。2014-01-18閲覧。
^ 「中国、米による理工大学への度重なるハッキングを非難」ブルームバーグ、2022年9月5日 – www.bloomberg.comより。
^ ギャラガー、ショーン (2013-11-12)。「Quantum of pwnness: How NSA and GCHQ hacked OPEC and other」Ars Technica。2014-01-18閲覧。
^ “エドワード・スノーデンからの情報を読む - Uppdrag Granskning”. SVT.se 。2014 年 1 月 18 日に取得。
^ 「What You Wanted to Know」（PDF） . documentcloud.org . 2015年10月3日閲覧。
^ 「英国のスパイがLinkedInやSlashdotを偽装し、ネットワークエンジニアを狙っていたと報じられる」Network World、2013年11月11日。2014年1月15日時点のオリジナルよりアーカイブ。 2014年1月18日閲覧。
^ 「TAO内部：NSAの影のネットワーク」デア・シュピーゲル。2013年12月29日。 2014年1月27日閲覧。
^ ab Aid, Matthew M. (2013-10-15). 「NSAの新しいコードブレーカー」. Foreign Policy . 2023-07-27閲覧。
^ Farber, Dan (2013-12-29). 「NSA が電子機器にスパイウェアを仕掛けたと報じられる | セキュリティとプライバシー」CNET ニュース。2014年 1 月 18 日閲覧。
^ Schneier, Bruce (2013-10-04). 「NSA は秘密とリスクについてどう考えているか」The Atlantic . 2014-01-18閲覧。
^ ライリー、マイケル (2013-06-14)。「米国の政府機関、数千の企業とデータを交換と報道」ブルームバーグ。 2014年1月18日閲覧。

外部リンク

TAO 内部: 文書が NSA のトップハッキング部隊を明らかにする
NSAの「ハッキング部隊」が世界中のコンピューターに侵入 - 報道
NSA のカスタマイズされたアクセス操作
NSA は PC を笑い飛ばし、ルーターやスイッチのハッキングを好む
NSA、コンピューターへの無線経路を考案
「入手不可能な」情報を入手する: TAO のテレサ・シー氏へのインタビュー

[1] ナカシマ、エレン（2017年12月1日）。「自宅でハッキングツールの開発に携わったNSA職員がスパイ容疑で有罪答弁」ワシントンポスト。 2017年12月4日閲覧。

[2] ロレスキ、スティーブン（2018-10-18）。「コールドからサイバー戦士へ：NSAのテイラードアクセスオペレーション（TAO）の起源とシャドーブローカーへの拡大」。インテリジェンス と国家安全保障。34 （1）：112–128。doi ：10.1080/ 02684527.2018.1532627。ISSN 0268-4527。S2CID 158068358 。

[Hayde2016-3] ヘイデン、マイケル・V.（2016年2月23日）。『Playing to the Edge: American Intelligence in the Age of Terror』ペンギン・プレス。ISBN 978-1594206566. 2021年4月1日閲覧。

[fp2013-4] Aid、Matthew M. (2013年6月10日)。「NSAの極秘中国ハッキンググループの内幕」。Foreign Policy 。 2013年6月11日閲覧。

[5] パターソン、アンドレア（2013年8月30日）。「NSAにはエリートハッカーの独自のチームがある」。ワシントンポスト。2013年10月19日時点のオリジナルよりアーカイブ。 2013年8月31日閲覧。

[Kingsbury-6] キングスベリー、アレックス（2009年6月19日）。「国家安全保障局の秘密の歴史」USニューズ＆ワールド・レポート。 2013年5月22日閲覧。

[7] キングスベリー、アレックス、マルリン、アンナ（2009年11月18日）。「米国は世界的なサイバー戦争で反撃する」US News & World Report 。 2013年5月22日閲覧。

[Riley-8] ライリー、マイケル（2013年5月23日）。「米国政府はいかにして世界をハッキングするのか」ブルームバーグビジネスウィーク。2013年5月25日時点のオリジナルよりアーカイブ。 2013年5月23日閲覧。

[Aid2010-9] エイド、マシュー・M.（2010年6月8日）。『シークレット・セントリー：国家安全保障局の知られざる歴史』ブルームズベリーUSA、311ページ。ISBN 978-1-60819-096-6. 2013年5月22日閲覧。

[10] 「FOIA #70809（2014年9月19日公開）」（PDF） .

[gellman-nakashima-2013-11] Gellman, Barton; Nakashima, Ellen (2013年8月30日). 「文書によると、米国の諜報機関は2011年に231件の攻撃的なサイバー作戦を実行した」。ワシントンポスト。 2013年9月7日閲覧。インプラントは、NSAのTailored Access Operations (TAO)と呼ばれるグループによって完全にソフトウェアでコード化されることがはるかに多い。その名前が示すように、TAOはターゲットに合わせてカスタマイズされた攻撃ツールを構築する。NSAユニットのソフトウェアエンジニアは、通常各ネットワークに多くのデバイスがあるため、個々のコンピューターよりもネットワークに侵入することを好む。Tailored Access Operationsには、その仕事について説明したある文書によると、「複数の製品ベンダーラインのルーター、スイッチ、ファイアウォール」の一般的なブランドやモデルに侵入するためのソフトウェアテンプレートがある。

[12] 「TAO オフィスの秘密 NSA ハッカーが 15 年近く中国を攻撃してきた」Computerworld. 2013 年 6 月 11 日。2014 年 1 月 25 日時点のオリジナルよりアーカイブ。2014年 1 月 27 日閲覧。

[13] ロスコフ、デイビッド。「NSAの極秘中国ハッキンググループの内部」。フォーリン・ポリシー。 2014年1月27日閲覧。

[14] “Hintergrund: Die Speerspitze des americanischen Hackings - News Ausland: America”.ターゲスアンツァイガー。ターゲサンツァイガー.ch 。2014 年 1 月 27 日に取得。

[15] 「NSAの極秘ハッキンググループの内部」アトランティック・カウンシル。2013年6月11日。 2023年7月27日閲覧。

[16] x (2005-02-21). 「ジミー・カーター：スーパースパイ？」。Defense Tech。2014年2月20日時点のオリジナルよりアーカイブ。 2014年1月27日閲覧。

[17] ttps://www.eff.org/files/2014/04/09/20140312-intercept-the_nsa_and_gchqs_quantumtheory_hacking_tactics.pdf (スライド 8)

[18] ディーラー、ハッカー。「ディーラー、ハッカー、弁護士、スパイ：サイバー犯罪対策活動の最新技術と法的境界」。ヨーロッパ組織犯罪レビュー。

[19] 「NSAとGCHQの量子理論ハッキング戦術」firstlook.org。2014年7月16日。 2014年7月16日閲覧。

[20] Landler, Mark (2018年4月10日). 「トランプ大統領の国土安全保障担当首席顧問トーマス・ボッサートが解任される」ニューヨーク・タイムズ. 2022年3月9日閲覧。

[21] Thomson, Iain (2016 年 1 月 28 日)。「NSA のトップハッカーが、攻撃部隊からネットワークを守る方法を説明」The Register。

[See_NSA-ANT-catalog-22] このセクションはNSA ANT カタログからコピーされました。出典についてはそちらを参照してください。

[23] "量子理論: NSA ウェルトヴァイトレヒナーハックを守る".デアシュピーゲル。 2013-12-30 。2014 年 1 月 18 日に取得。

[Schneier-24] Schneier, Bruce (2013-10-07). 「NSA が QUANTUM と FOXACID を使って Tor/Firefox ユーザーを攻撃する方法」 Schneier.com . 2014-01-18閲覧。

[:0-25] "NSA-Dokumente: So knackt der Geheimdienst Internetkonten".デアシュピーゲル。 2013-12-30 。2014 年 1 月 18 日に取得。

[26] ギャラガー、ショーン（2013年8月1日）。「NSAのインターネット盗聴により、VPNやWord文書をハッキング、追跡するシステムが見つかる」。 2013年8月8日閲覧。

[spiegel1-27] 「TAO内部：メキシコをターゲットに」。デア・シュピーゲル。2013年12月29日。 2014年1月18日閲覧。

[28] フォトストレッケ (2013-12-30)。「QFIRE - NSA の「Vorwärtsverteidigng」を死ね」。デアシュピーゲル。2014 年 1 月 18 日に取得。

[29] “QFIRE - NSA の「Vorwärtsverteidigng」を死ぬ”.デアシュピーゲル。 2013-12-30 。2014 年 1 月 18 日に取得。

[30] 「カオスコンピュータクラブ CCC プレゼンテーション」28:34 より。YouTube。

[pwnage-31] Thomson, Iain (2013-12-31). 「NSA が PC、電話、ルーター、ハードディスクを「光の速さで」ハッキングする方法: スパイ技術カタログの漏洩」The Register .ロンドン. 2014-08-15閲覧。

[32] Mick, Jason (2013-12-31). 「税金とスパイ：NSA はどのアメリカ人でもハッキングでき、15 年間データを保存できる方法」DailyTech。 2014 年 8 月 24 日時点のオリジナルよりアーカイブ。 2014 年 8 月 15 日閲覧。

[33] Weaver, Nicholas (2013-03-28). 「我が国の政府はインターネットを武器化した。その方法はこうだ」Wired 。2014-01-18閲覧。

[34] 「中国、米による理工大学への度重なるハッキングを非難」ブルームバーグ、2022年9月5日 – www.bloomberg.comより。

[35] ギャラガー、ショーン (2013-11-12)。「Quantum of pwnness: How NSA and GCHQ hacked OPEC and other」Ars Technica。2014-01-18閲覧。

[36] “エドワード・スノーデンからの情報を読む - Uppdrag Granskning”. SVT.se 。2014 年 1 月 18 日に取得。

[37] 「What You Wanted to Know」（PDF） . documentcloud.org . 2015年10月3日閲覧。

[38] 「英国のスパイがLinkedInやSlashdotを偽装し、ネットワークエンジニアを狙っていたと報じられる」Network World、2013年11月11日。2014年1月15日時点のオリジナルよりアーカイブ。 2014年1月18日閲覧。

[39] 「TAO内部：NSAの影のネットワーク」デア・シュピーゲル。2013年12月29日。 2014年1月27日閲覧。

[fp-40] Aid, Matthew M. (2013-10-15). 「NSAの新しいコードブレーカー」. Foreign Policy . 2023-07-27閲覧。

[41] Farber, Dan (2013-12-29). 「NSA が電子機器にスパイウェアを仕掛けたと報じられる | セキュリティとプライバシー」CNET ニュース。2014年 1 月 18 日閲覧。

[42] Schneier, Bruce (2013-10-04). 「NSA は秘密とリスクについてどう考えているか」The Atlantic . 2014-01-18閲覧。

[43] ライリー、マイケル (2013-06-14)。「米国の政府機関、数千の企業とデータを交換と報道」ブルームバーグ。 2014年1月18日閲覧。