古いテクノロジーがハッカーからより安全な場合がある理由

'アンティクイティによるセキュリティ'：古いテクノロジーがハッカーからより安全な場合がある理由 4時間前共有Googleでお気に入りに追加 Chris Baraniuk Alamy ハッキングの恐怖が、一部の人々を新しい世代のサイバー犯罪者に見過ごされている他の形態のテクノロジーに目を向けさせています。 世界的に有名なサイバーセキュリティ専門家が、古い、潜在的に脆弱な電子メールソフトウェアに依存しているとは期待しないかもしれません。しかし、長年、ミッコ・ヒュッペネンはそうしてきました。HotmailやGmailのような主流のオプションを避け、彼は代わりにEudoraという時代遅れの電子メールソフトウェアを選びました。 「サポートが終了してから何年も経ってから、それを実行していました」と、フィンランドのコンピュータセキュリティ専門家であるヒュッペネン氏は述べています。彼は様々な理由でEudoraを好んでおり、多くの点で「非常に優れていた」と主張しています。Eudoraは完璧に安全とは程遠いものでしたが、人々が新しい電子メールツールに切り替えるにつれて、ヒュッペネン氏はハッカーがEudoraを忘れていることに気づきました。 ヒュッペネン氏はこれを「アンティクイティによるセキュリティ」と呼んでいます。他の人は「オブソレセンスによるセキュリティ」というフレーズを使用しており、どちらの場合も、これはやや直感に反して、より最近の代替手段よりも安全である可能性があるため、古いテクノロジーまたはシステムに依存することを意味します。 ヒュッペネン氏は、最新の、完全にパッチが適用され更新されたソフトウェアを使用することが依然として「最適な状況」であることを強調していますが、セキュリティの観点から古いテクノロジーが好ましい場合がある特定のケースがあります。 「攻撃者の大多数は金銭を得ようとする犯罪者であり、50人が実行しているシステムを標的にすることは彼らにとって意味がありません」と彼は説明しています。 Getty Images ウクライナ軍が使用しているようなGPS（全地球測位システム）ハンドヘルド端末は、電子的な妨害を受けやすい（クレジット：Getty Images） ヒュッペネン氏だけではありません。例えば、アイルランド航空局は最近、より近代的な衛星ベースのGPSが近年妨害に非常に脆弱であることが証明されているため、地上ベースの無線航法ビーコンの使用を継続することを決定しました。 「アンティクイティによるセキュリティ」は、サイバー犯罪者、ハッカー、敵攻撃者を打ち負かす静かな方法であることが判明しました。 カリフォルニア大学デービス校のコンピュータ科学者で名誉教授であるマット・ビショップ氏も、ある程度偶然にこの原則をテストしました。1990年代、彼と彼の同僚はインターネットに接続されたシステムをセットアップし、ハッカーやボットが侵入しようとするのを捕まえることができるように、意図的にアクセス可能な状態にしていました。これは、ハニーポットとして知られる一般的なサイバーセキュリティ研究技術です。これは、慎重に管理された条件下で設定された一種の罠です。 しかし、チームはハニーポットのために、リリース以来複数回アップグレードされていた古いソフトウェアバージョンを選択したため、ハッカーはそれを標的にしませんでした。「新しいものにアップグレードしたとき、私たちが望むすべての攻撃がありました」とビショップ氏は回想します。「それはとても面白いと思いました。」 古い技術に固執することで悪意のある活動を回避できる可能性は、多くの形をとります。ビショップ氏とヒュッペネン氏は両方とも、スマートフォンを持たない友人がいると言っています。「私が知っている一人は、Nokia 9210を使っています」とヒュッペネン氏は、25年前に最初にリリースされたシンプルで「スマートでない」携帯電話を指して言います。 テクノロジーが進歩するにつれて、専門家はしばしば、最新のシステムが古いシステムよりも実際にリスクが高いのかどうかを疑問視してきました。 ハッカーは、最新のAndroidやiOSデバイスを標的にするのと同じ方法で標的にすることはできませんが、その電話のオペレーティングシステムであるSymbianには、古くから知られている脆弱性がいくつかあります。裏返せば、「誰もそれらを標的にしなくなっている」とヒュッペネン氏は付け加えています。同様に、Nokiaは電話の通話を盗聴する技術に対してよりリスクが高い可能性があります。しかし、どれだけの人が気にするでしょうか？それはセキュリティのトレードオフです。 テクノロジーが進歩するにつれて、専門家はしばしば、最新のシステムが古いシステムよりも実際にリスクが高いのかどうかを疑問視してきました。1990年代後半、ビショップ氏は、コンピュータは「私たちがまだ使用しており、急速に置き換えられている紙のシステムよりもかなり安全性が低い」と主張するスピーチを書きました。 紙からデジタル技術への移行に関する懸念は、特に電子投票システムに関しては、依然として広まっています。一部の人々は、電子投票機は紙ベースのシステムよりもはるかに迅速に選挙結果を生成するため、望ましいとさえ言っています。しかし、それは他の人々を説得するには十分ではありません。 「投票は私たちの民主主義の基盤です」とヒュッペネン氏は言います。「それは私が弱めたい最後のものの1つです、特に利益が非常に小さい場合。」 軍隊もリスクを冒すことをためらうことで知られています。世界で最も活発な軍隊でさえ、信頼性とセキュリティ上の理由から古い技術に依存することが知られています。「ウクライナのような場所で見たことの1つは、紙の地図、またはラミネートされた地図とコンパスの使用です」と、シンクタンクである王立統合軍研究所の客員研究員であるトーマス・ウィジングトン氏は述べています。「それを妨害することはできません。」彼はそれを「アナログレジリエンス」と呼んでいます。 Getty Images 一部の電子投票システムの脆弱性に関する懸念により、多くの選挙が依然として紙のフォームで行われています（クレジット：Getty Images） GPSベースのナビゲーションを襲う妨害攻撃により、一部の国は、どのレガシー技術を維持し、どのGPS代替技術に投資するかについて慎重な選択を余儀なくされています、とナビゲーション技術に取り組むOverlook Systems TechnologiesのシステムエンジニアであるVictor Tasiemski氏は述べています。 アイルランドで起こったのはまさにこのことです。地上ベースの無線ビーコンを交換するプログラムは、それらのビーコンをより長く稼働させるために遅延されています。アイルランド航空局の広報担当者は6月にIrish Timesに、ビーコンは「計画されたレジリエンス戦略の一部」として維持されていると語りました。 軍隊と協力する技術者は、古い技術と新しい技術を連携させるシステムを設計するという課題に精通しています。Stefan Kraus氏は、Kraus Hamdani Aerospaceの共同創設者兼最高技術責任者であり、同社は、軍人が古い無線機を使用しているか新しい無線機を使用しているかに関わらず、互いに接続できるドローンベースの通信プラットフォームを設計しました。「何十年も前からある軍用無線技術は、『試され、テストされ、安全』です」と彼は言います。「米国軍はそれから離れることはありません。」 私にとって、過去10年から15年間、テープをビジネスに留めていたのはランサムウェアでした - Hugues Meyrath Tasiemski氏は、GPSベースのナビゲーションの代替の1つはeLoranであり、これは第二次世界大戦中に最初に開発された軍事技術にルーツを持つ無線ベースのナビゲーションシステムであると指摘しています。GPSシステムが攻撃の標的となる中、eLoranは、はるかに強力な信号を使用するため、妨害がはるかに困難であるため、ますます望ましいものになっているとTasiemski氏は述べています。「1メガワットの送信機を圧倒するのは非常に困難です。」 堅牢性は容易に置き換えることはできません。これはデータストレージの世界にも当てはまり、1950年代に発明された磁気テープは今日でも大きな役割を果たしています。企業、研究機関、政府機関は、テープリールに膨大な量のデータを保存し続けています。この技術は、最初に登場して以来大幅に改善されており、データストレージ密度は数十年にわたって指数関数的に増加しています。 しかし、原則は同じままです。情報を保持するテープのスプール。テープはコンピュータシステムから取り外し、パッケージ化し、侵入困難な地下洞窟や再利用された鉱山を含む安全な施設に輸送できます。 Getty Images リール・ツー・リール・テープが復活しています。企業がコンピュータメモリよりも安価な素材節約の方法と見なしているためです（クレジット：Getty Images） 「私にとって、過去10年から15年間、テープをビジネスに留めていたのはランサムウェアでした」と、データストレージを専門とするQuantum社の最高経営責任者であるHugues Meyrath氏は述べています。 組織が独自のコンピュータシステムから締め出された場合でも、スタッフが良いバックアップ、例えば磁気テープに作成していれば、最も重要なデータを取り戻すことができるかもしれません。ランダムアクセスメモリ（RAM）のコスト、テープに依存しないコンピュータメモリの一形態、と比較すると、磁気テープへの関心は今日さらに高まっています。