「因古老而安全」：為何舊技術有時更能防範黑客攻擊？

Reuters 你或许不会想到，一名世界知名的网络安全专家竟然依赖一款老旧、可能存在漏洞的电子邮件软件。但多年来，米克·海波宁（Mikko Hyppönen）确实如此。与Hotmail和Gmail等主流选项保持距离，他反而选用了名为Eudora的过时电邮软件。 “即使它早已停止（技术）支援，我仍持续使用了许多年，”这名芬兰电脑安全专家说。 他偏好Eudora有多个原因，并认为它“在许多方面确实更胜一筹”。虽然Eudora远非完美安全，但随着人们转用较新的电邮工具，海波宁意识到，黑客也逐渐把Eudora抛诸脑后。 海波宁将这种做法称为“古老而安全”（security by antiquity）。其他人则使用“荒废而安全”（security by obsolescence）这个说法。两者都指依赖较旧的技术或系统，因为它们可能会以某种看似违反直觉的方式，比新的替代品更安全。 不过，海波宁强调，使用最新、已全面修补漏洞并保持更新的软件，仍然是“最佳选择”。但在某些特定情况下，从安全角度来看，较旧的技术反而可能更可取。 他解释说：“绝大多数攻击者都是想赚钱的罪犯，而把目标对准只有50人在使用的系统，对他们来说完全没有意义。” Getty Images / 乌克兰武装部队使用的这类全球定位系统（GPS）手机容易受到电子干扰。 海波宁并非个别例子。 例如，爱尔兰航空管理局（Irish Aviation Authority）近期决定继续使用地面无线电导航信标，原因是近年较现代化、以卫星为基础的全球定位系统（GPS）被证明极易受到干扰。 事实证明，“因古老而安全”是一种低调却有效的方法，可用来对抗网络罪犯、黑客及敌对攻击者。 马特·毕肖普（Matt Bishop）是美国加州大学戴维斯分校（UC Davis）的电脑科学家兼荣休教授。在某种程度上，他曾意外验证了这一原理。 早在1990年代，他与同事建立了一套连接互联网的系统，并刻意让其保持开放，以便捕捉试图入侵系统的黑客和机械人程式。这是一种常见的网络安全研究技术，称为“蜜罐”（honeypot），即在受严密控制的环境中设置的诱捕陷阱。 然而，团队为蜜罐选用的是一个较旧版本的软件。该软件自推出以来已经历多次升级，因此黑客根本没有兴趣攻击它。“当我们升级到新版后，我们就迎来了所有想要的攻击，”毕肖普回忆说。“我觉得这实在很有趣。” 透过坚持使用旧技术来避开恶意攻击的做法，可以有多种形式。毕肖普和海波宁都表示，他们认识一些拒绝使用智能手机的人。 “我认识一个人还在使用诺基亚（Nokia）9210，”海波宁说。这是一款简单的“笨手机”（dumb phone），最初于25年前推出。 虽然黑客无法像攻击现代Android或iOS装置那样攻击这类手机，但其作业系统塞班（Symbian）确实存在一些已知的旧漏洞。另一方面，海波宁补充说：“已经没有人再以它们为攻击目标了。” 同样地，这款诺基亚手机或许更容易受到窃听电话通话等手法的威胁，但又有多少人真的会这样做呢？这是一种安全上的权衡取舍。 随着科技不断进步，专家们经常质疑，最新系统是否其实比旧系统承受更大风险。 早在1990年代末，毕肖普曾撰写一篇演讲稿，指出电脑系统“远不如我们仍在使用、却正迅速被取代的纸本系统安全”。 人们对从纸本转向数码技术的忧虑至今仍然普遍存在，尤其是在电子投票系统方面。有人认为，电子投票机的一大优点是能比纸本系统更快产生选举结果。然而，这并不足以说服所有人。 海波宁说：“投票是我们民主制度的基石。我最不希望受到削弱的事情之一就是投票，尤其是在相关好处如此有限的情况下。” 军方同样以不愿轻易冒险闻名。即使是全球最活跃的军队，有时仍会因可靠性和安全因素而依赖较旧的技术。 英国智库皇家三军联合研究所（Royal United Services Institute）副研究员汤玛斯·威辛顿（Thomas Withington）表示：“我在乌克兰等地方看到的一件事，就是人们使用纸本地图或过胶的地图，以及指南针。” 他补充说：“这些东西无法被干扰。”他将此形容为一种“模拟式韧性”（analogue resilience）。 Getty Images / 由于担心部分电子投票系统有安全漏洞，许多选举仍采用纸本表格进行。 从事导航技术工作的Overlook Systems Technologies系统工程师维克托·塔西姆斯基（Victor Tasiemski）表示，GPS系统遭受干扰攻击，已迫使一些国家慎重考虑哪些传统技术应该保留，以及应投资哪些GPS替代方案。 爱尔兰的情况正是如此。 当地原本计划淘汰地面无线电导航信标，但相关计划已放慢步伐，以便让这些信标继续运作更长时间。爱尔兰航空管理局（Irish Aviation Authority）一名发言人今年6月向《爱尔兰时报》（Irish Times）表示，保留这些信标是“既定韧性策略的一部分”。 与军方合作的技术人员都熟悉这个挑战，要设计能够将新旧技术连结起来的系统。 Kraus Hamdani Aerospace共同创办人兼首席技术官史特凡·克劳斯（Stefan Kraus）表示，其公司设计了一套以无人机为基础的通讯平台，让军事人员无论使用较旧还是较新的无线电设备，都能彼此联络。 他说，已有数十年历史的军用无线电技术“经过充分考验、验证，而且安全可靠”。 “美军不会放弃这些技术。” 塔西姆斯基指出，GPS导航的其中一个替代方案是eLoran。这是一套以无线电为基础的导航系统，其技术源头可追溯至第二次世界大战期间发展的军事技术。 塔西姆斯基表示，随着针对GPS系统的攻击增加，eLoran正变得愈来愈具吸引力，因为它所使用的讯号强度远高于GPS，因此也更难受到干扰。 他说：“要压制一部功率达100万瓦的发射器，是相当困难的事。” 稳健性并非容易取代。数据储存领域也是如此。 磁带技术虽然诞生于1950年代，但至今仍扮演重要角色。企业、研究机构及政府部门持续将大量数据储存在磁带卷轴上。自问世以来，这项技术已大幅改进，数据储存密度在数十年间呈指数级增长。 然而，其基本原理始终未变：利用磁带卷轴保存资讯。这些磁带可以从电脑系统中取出、封装，并运送至高度安全的设施，包括难以入侵的地下洞穴及经改造的矿坑。 Getty Images / 卷盘式磁带正在卷土重来，因为公司认为它比电脑记忆体更便宜。 “勒索软件可说是在过去10至15年间，让磁带技术得以延续的重要原因，”专门从事数据储存的Quantum公司行政总裁休斯·梅拉斯（Hugues Meyrath）说。 例如，当一个机构因网络攻击而无法使用自身电脑系统时，如果工作人员事先做好备份，例如储存在磁带上，仍有可能取回最重要的数据。 如今，人们对磁带技术的兴趣进一步增加，原因之一是随机存取记忆体（RAM）这类不依赖磁带的电脑记忆体成本正急剧上升。 梅拉斯表示，其公司的客户利用磁带储存各种不同类型的数据，从广播机构保存的棒球比赛影像，到研究机构详细绘制的人类基因组资料，都包括在内。 磁带的安全优势，部分源于大多数人几乎不会接触这项技术。它是一种晦涩难懂、笨重过时的技术。 毕肖普说：“其中一种攻击系统的方法，是在停车场四处丢放经过动手脚的