“因古老而安全”：为何旧技术有时更能防范黑客攻击？

你或许不会想到，一名世界知名的网络安全专家竟然依赖一款老旧、可能存在漏洞的电子邮件软件。但多年来，米克·海波宁（Mikko Hyppönen）确实如此。与Hotmail和Gmail等主流选项保持距离，他反而选用了名为Eudora的过时电邮软件。

“即使它早已停止（技术）支援，我仍持续使用了许多年，”这名芬兰电脑安全专家说。

他偏好Eudora有多个原因，并认为它“在许多方面确实更胜一筹”。虽然Eudora远非完美安全，但随着人们转用较新的电邮工具，海波宁意识到，黑客也逐渐把Eudora抛诸脑后。

海波宁将这种做法称为“古老而安全”（security by antiquity）。其他人则使用“荒废而安全”（security by obsolescence）这个说法。两者都指依赖较旧的技术或系统，因为它们可能会以某种看似违反直觉的方式，比新的替代品更安全。

不过，海波宁强调，使用最新、已全面修补漏洞并保持更新的软件，仍然是“最佳选择”。但在某些特定情况下，从安全角度来看，较旧的技术反而可能更可取。

他解释说：“绝大多数攻击者都是想赚钱的罪犯，而把目标对准只有50人在使用的系统，对他们来说完全没有意义。”

海波宁并非个别例子。

例如，爱尔兰航空管理局（Irish Aviation Authority）近期决定继续使用地面无线电导航信标，原因是近年较现代化、以卫星为基础的全球定位系统（GPS）被证明极易受到干扰。

事实证明，“因古老而安全”是一种低调却有效的方法，可用来对抗网络罪犯、黑客及敌对攻击者。

马特·毕肖普（Matt Bishop）是美国加州大学戴维斯分校（UC Davis）的电脑科学家兼荣休教授。在某种程度上，他曾意外验证了这一原理。

早在1990年代，他与同事建立了一套连接互联网的系统，并刻意让其保持开放，以便捕捉试图入侵系统的黑客和机械人程式。这是一种常见的网络安全研究技术，称为“蜜罐”（honeypot），即在受严密控制的环境中设置的诱捕陷阱。

然而，团队为蜜罐选用的是一个较旧版本的软件。该软件自推出以来已经历多次升级，因此黑客根本没有兴趣攻击它。“当我们升级到新版后，我们就迎来了所有想要的攻击，”毕肖普回忆说。“我觉得这实在很有趣。”

透过坚持使用旧技术来避开恶意攻击的做法，可以有多种形式。毕肖普和海波宁都表示，他们认识一些拒绝使用智能手机的人。

“我认识一个人还在使用诺基亚（Nokia）9210，”海波宁说。这是一款简单的“笨手机”（dumb phone），最初于25年前推出。

虽然黑客无法像攻击现代Android或iOS装置那样攻击这类手机，但其作业系统塞班（Symbian）确实存在一些已知的旧漏洞。另一方面，海波宁补充说：“已经没有人再以它们为攻击目标了。”

同样地，这款诺基亚手机或许更容易受到窃听电话通话等手法的威胁，但又有多少人真的会这样做呢？这是一种安全上的权衡取舍。

随着科技不断进步，专家们经常质疑，最新系统是否其实比旧系统承受更大风险。

早在1990年代末，毕肖普曾撰写一篇演讲稿，指出电脑系统“远不如我们仍在使用、却正迅速被取代的纸本系统安全”。

人们对从纸本转向数码技术的忧虑至今仍然普遍存在，尤其是在电子投票系统方面。有人认为，电子投票机的一大优点是能比纸本系统更快产生选举结果。然而，这并不足以说服所有人。

海波宁说：“投票是我们民主制度的基石。我最不希望受到削弱的事情之一就是投票，尤其是在相关好处如此有限的情况下。”

军方同样以不愿轻易冒险闻名。即使是全球最活跃的军队，有时仍会因可靠性和安全因素而依赖较旧的技术。

英国智库皇家三军联合研究所（Royal United Services Institute）副研究员汤玛斯·威辛顿（Thomas Withington）表示：“我在乌克兰等地方看到的一件事，就是人们使用纸本地图或过胶的地图，以及指南针。”

他补充说：“这些东西无法被干扰。”他将此形容为一种“模拟式韧性”（analogue resilience）。

从事导航技术工作的Overlook Systems Technologies系统工程师维克托·塔西姆斯基（Victor Tasiemski）表示，GPS系统遭受干扰攻击，已迫使一些国家慎重考虑哪些传统技术应该保留，以及应投资哪些GPS替代方案。

爱尔兰的情况正是如此。

当地原本计划淘汰地面无线电导航信标，但相关计划已放慢步伐，以便让这些信标继续运作更长时间。爱尔兰航空管理局（Irish Aviation Authority）一名发言人今年6月向《爱尔兰时报》（Irish Times）表示，保留这些信标是“既定韧性策略的一部分”。

与军方合作的技术人员都熟悉这个挑战，要设计能够将新旧技术连结起来的系统。

Kraus Hamdani Aerospace共同创办人兼首席技术官史特凡·克劳斯（Stefan Kraus）表示，其公司设计了一套以无人机为基础的通讯平台，让军事人员无论使用较旧还是较新的无线电设备，都能彼此联络。

他说，已有数十年历史的军用无线电技术“经过充分考验、验证，而且安全可靠”。

“美军不会放弃这些技术。”

塔西姆斯基指出，GPS导航的其中一个替代方案是eLoran。这是一套以无线电为基础的导航系统，其技术源头可追溯至第二次世界大战期间发展的军事技术。

塔西姆斯基表示，随着针对GPS系统的攻击增加，eLoran正变得愈来愈具吸引力，因为它所使用的讯号强度远高于GPS，因此也更难受到干扰。

他说：“要压制一部功率达100万瓦的发射器，是相当困难的事。”

稳健性并非容易取代。数据储存领域也是如此。

磁带技术虽然诞生于1950年代，但至今仍扮演重要角色。企业、研究机构及政府部门持续将大量数据储存在磁带卷轴上。自问世以来，这项技术已大幅改进，数据储存密度在数十年间呈指数级增长。

然而，其基本原理始终未变：利用磁带卷轴保存资讯。这些磁带可以从电脑系统中取出、封装，并运送至高度安全的设施，包括难以入侵的地下洞穴及经改造的矿坑。

“勒索软件可说是在过去10至15年间，让磁带技术得以延续的重要原因，”专门从事数据储存的Quantum公司行政总裁休斯·梅拉斯（Hugues Meyrath）说。

例如，当一个机构因网络攻击而无法使用自身电脑系统时，如果工作人员事先做好备份，例如储存在磁带上，仍有可能取回最重要的数据。

如今，人们对磁带技术的兴趣进一步增加，原因之一是随机存取记忆体（RAM）这类不依赖磁带的电脑记忆体成本正急剧上升。

梅拉斯表示，其公司的客户利用磁带储存各种不同类型的数据，从广播机构保存的棒球比赛影像，到研究机构详细绘制的人类基因组资料，都包括在内。

磁带的安全优势，部分源于大多数人几乎不会接触这项技术。它是一种晦涩难懂、笨重过时的技术。

毕肖普说：“其中一种攻击系统的方法，是在停车场四处丢放经过动手脚的USB记忆棒。”他指的是，总会有人捡起其中一个USB记忆棒并插入自己的电脑，而这正是一种简单有效的入侵手法。

正如他所说：“你绝不会看到有人把磁带丢得到处都是。”

接受BBC访问的专家仍建议，人们在日常使用中应选择最新、最先进的技术，因为这通常仍是最安全的做法。但值得注意的是，在所有情况下，“新”并不一定等同于“最好”。

而且，随着网络攻击及其他威胁愈来愈复杂，了解何时以及如何转而使用较旧的系统，可能会变得愈来愈重要。

威辛顿再次提到乌克兰。在那里，俄罗斯曾干扰卫星通讯，而GPS导航系统也遭受大规模干扰。没有任何地方比那里更重视这种“模拟式韧性”（analogue resilience）。

威辛顿问道：“如果人们无法使用那些早已视为理所当然的科技，会怎么办？”

我们使用了人工智慧协助翻译这篇文章，它的原文是英文。在发布之前，BBC记者检查了翻译的内容。

按此了解我们如何使用人工智慧。