El catálogo ANT (o catálogo TAO) es un catálogo de productos clasificados de la Agencia de Seguridad Nacional (NSA) de los Estados Unidos, cuya versión escrita entre 2008 y 2009 fue publicada por la revista de noticias alemana Der Spiegel en diciembre de 2013. Se publicaron cuarenta y nueve páginas del catálogo con imágenes, diagramas y descripciones de dispositivos de espionaje y software espía. Los elementos están disponibles para la unidad Operaciones de Acceso Personalizado y están dirigidos principalmente a productos de empresas estadounidenses como Apple, Cisco y Dell. Se cree que la fuente es alguien diferente a Edward Snowden, quien es en gran parte responsable de las revelaciones de vigilancia global durante la década de 2010. Las empresas cuyos productos podrían estar comprometidos han negado cualquier colaboración con la NSA en el desarrollo de estas capacidades. En 2014, se inició un proyecto para implementar las capacidades del catálogo ANT como hardware de código abierto y software de código abierto.
Contexto La unidad Operaciones de Acceso Personalizado existe desde finales de la década de 1990. Su misión es recopilar inteligencia sobre objetivos extranjeros de los Estados Unidos mediante la intrusión en computadoras y redes de telecomunicaciones. Se había especulado durante años antes de que existieran capacidades como las del catálogo ANT.
En 2012, Edward Snowden organizó una CryptoParty junto con Runa Sandvik, una ex colega de Jacob Appelbaum en The Tor Project. En junio de 2013, Snowden tomó documentos internos de la NSA que compartió con Glenn Greenwald y Laura Poitras, lo que resultó en las revelaciones de vigilancia global.
Publicación Jacob Appelbaum coeditó la publicación en inglés en Der Spiegel con y Judith Horchert, que se hizo pública el 29 de diciembre de 2013. La publicación en inglés relacionada del mismo día sobre la TAO por Der Spiegel también fue escrita por las mismas personas, e incluyó a Laura Poitras, Marcel Rosenbach, y . El 30 de diciembre, Appelbaum dio una conferencia sobre «la militarización de Internet» en el 30.º Congreso de Comunicación del Caos en Hamburgo, Alemania. Al final de su charla, animó a los empleados de la NSA a filtrar más documentos.
Apple negó las acusaciones de que colaboró en el desarrollo de DROPOUTJEEP en una declaración al periodista Arik Hesseldahl de All Things Digital (parte de la Red Digital de The Wall Street Journal). The Verge cuestionó cómo se desarrolló el programa en años posteriores, dado que el documento fue compuesto en el período inicial del iPhone y los teléfonos inteligentes en general. Dell negó haber colaborado con ningún gobierno en general, incluido el gobierno de EE. UU. John Stewart, vicepresidente senior y director de seguridad de Cisco afirmó que estaban "profundamente preocupados y continuarán explorando todas las vías para determinar si necesitamos abordar nuevos problemas". Juniper afirmó que estaban trabajando activamente para abordar cualquier posible vía de explotación. Huawei afirmó que realizarían auditorías apropiadas para determinar si había ocurrido algún compromiso y lo comunicarían si fuera el caso. La NSA se negó a comentar sobre la publicación de Der Spiegel.
Bruce Schneier escribió sobre las herramientas en su blog en una serie titulada «Exploits de la NSA de la semana». Afirmó que, debido a esto, su sitio web fue bloqueado por el Departamento de Defensa de los Estados Unidos.
Fuentes Tanto Der Spiegel como Appelbaum han jugado un papel importante en las filtraciones de Edward Snowden, pero ninguno aclaró si el catálogo ANT provino de él. La fuente que filtró el catálogo ANT a ellos es desconocida hasta 2025.
Los oficiales de la NSA no creían que el rastreador web utilizado por Snowden tocara el catálogo ANT y comenzaron a buscar a otras personas que podrían haber filtrado el catálogo.
El autor James Bamford, especializado en las agencias de inteligencia de los Estados Unidos, señaló en un artículo de opinión de 2016 que Appelbaum no ha identificado la fuente que le filtró el catálogo ANT, lo que llevó a la gente a asumir erróneamente que fue Edward Snowden. Bamford obtuvo acceso ilimitado al caché de documentos de Edward Snowden y no pudo encontrar ninguna referencia al catálogo ANT utilizando herramientas de búsqueda automatizadas, concluyendo así que los documentos no fueron filtrados por él. El experto en seguridad Bruce Schneier ha afirmado en su blog que también cree que el catálogo ANT no proviene de Snowden, sino de un segundo filtrador.
Contenido Las páginas del catálogo publicadas fueron escritas entre 2008 y 2009. El precio de los elementos variaba desde gratuito hasta 250,000 dólares estadounidenses.