老旧技术为何有时更安全免受黑客威胁?
摘要
本文探讨了依赖老旧技术为何有时能提供更强的黑客防护,这一概念被称为'安全古董化',因为网络犯罪分子通常专注于更新的系统。
暂无内容
查看缓存全文
缓存时间: 2026/08/24 13:47
# “古老即安全”:为何老旧技术有时反而能抵御黑客攻击
来源:https://www.bbc.com/future/article/20260821-why-older-tech-is-sometimes-safer-from-hackers
Alamy 诺基亚9210手机(图片来源:Alamy)Alamy
**对黑客攻击的恐惧促使一些人转向使用新一代网络犯罪分子所忽视的其他技术形式。**
你可能难以想象一位世界知名的网络安全专家会依赖老旧且可能存在漏洞的电子邮件软件。但多年来,芬兰计算机安全专家米科·许珀嫩(Mikko Hyppönen)正是如此。他避开了Hotmail和Gmail等主流选择,转而使用一款名为Eudora的过时电子邮件软件。
“这款软件在停止技术支持后,我又用了许多年,”许珀嫩说道。他偏爱Eudora有多种原因,认为它“在许多方面确实更优越”。尽管Eudora远非完美安全(https://time.com/archive/6920551/return-of-the-trojan-horse/),但随着人们转向更新的电子邮件工具,许珀嫩意识到黑客们已经逐渐遗忘了Eudora。
许珀嫩将此称为“古老即安全”(security by antiquity)。其他人则使用“过时即安全”(security by obsolescence)这一说法——两者都意味着依赖较旧的技术或系统,因为从某种程度上来说,这可能比更新的替代方案更安全,这看似违背直觉。
虽然许珀嫩强调,使用最新的、完全打补丁并更新的软件仍然是“最佳状态”,但在某些特定情况下,从安全角度来看,老旧技术可能更具优势。
“绝大多数攻击者是试图赚钱的罪犯,攻击只有50人使用的系统对他们来说毫无意义,”他解释道。
盖蒂图片社 全球定位系统(GPS)手持设备,如乌克兰武装部队使用的这类设备,容易受到电子干扰(图片来源:盖蒂图片社)盖蒂图片社
全球定位系统(GPS)手持设备,如乌克兰武装部队使用的这类设备,容易受到电子干扰(图片来源:盖蒂图片社)
事实证明,“古老即安全”是一种悄然战胜网络犯罪分子、黑客和敌方攻击者的方式。
加州大学戴维斯分校的计算机科学家、荣休教授马特·毕肖普(Matt Bishop)曾偶然验证了这一原则。上世纪90年代,他和同事们建立了一个连接到互联网的系统,并故意使其可访问,以便捕获试图入侵的黑客和机器人程序。这是一种常见的网络安全研究技术,称为蜜罐(honeypot)(http://news.bbc.co.uk/1/hi/technology/6035455.stm)——一种在严格控制条件下设置的陷阱。
但团队为蜜罐选择了一个旧版软件,该软件自发布以来已经过多次升级,因此没有黑客愿意费心攻击它。“当我们将其升级到新版本后,我们得到了所有想要的攻击,”毕肖普回忆道,“我觉得这很有趣。”
通过坚持使用老旧技术来规避恶意活动,这种可能性有多种形式。毕肖普和许珀嫩都提到,他们有朋友拒绝使用智能手机。“我认识的一个人[使用]诺基亚9210,”许珀嫩说,他指的是一款25年前首次发布的简单“功能”手机。
随着技术的进步,专家们经常质疑最新的系统是否真的比旧系统风险更高。
虽然黑客无法像攻击现代Android或iOS设备那样直接针对它,但该手机的操作系统Symbian确实存在一些已知的、较旧的漏洞。但另一方面,“现在没有人再针对它们了,”许珀嫩补充道。同样,诺基亚手机可能更容易受到窃听电话的技术(https://www.bbc.co.uk/news/business-33076527)的影响。但有多少人会费心这样做呢?这是一种安全权衡。
随着技术的进步,专家们经常质疑最新的系统是否真的比旧系统风险更高。上世纪90年代末,毕肖普曾撰写过一篇演讲稿(https://seclab.cs.ucdavis.edu/projects/history/ourpapers/1997d.html),他在其中论证说,计算机“远不如我们仍在使用、且正被迅速取代的纸质系统安全”。
“投票是我们民主的基石,”许珀嫩说,“这是我不希望以任何方式削弱的最后几件事之一,尤其是在收益如此微小的情况下。”
军队也以谨慎行事著称。即使是世界上最活跃的军队,有时也会出于可靠性和安全性的考虑而依赖旧技术。“我在乌克兰等地看到的一件事是使用纸质地图或覆膜地图,以及指南针,”智库皇家联合军种研究院的副研究员托马斯·威辛顿(Thomas Withington)说。“你无法干扰这些。”他补充说,这是一种“模拟韧性”。
盖蒂图片社 对某些电子投票系统脆弱性的担忧意味着许多选举仍然使用纸质表格进行(图片来源:盖蒂图片社)盖蒂图片社
对某些电子投票系统脆弱性的担忧意味着许多选举仍然使用纸质表格进行(图片来源:盖蒂图片社)
为Overlook Systems Technologies工作的系统工程师维克多·塔西姆斯基(Victor Tasiemski)表示,针对基于GPS的导航的干扰攻击迫使一些国家仔细权衡:应保留哪些传统技术,以及应投资哪些GPS替代方案。
爱尔兰的情况正是如此。该国一项更换地面无线电信标的计划已被放缓,以让这些信标继续运行更长时间。爱尔兰航空管理局的一位发言人今年6月告诉《爱尔兰时报》(https://www.irishtimes.com/ireland/2026/06/29/ireland-retains-out-of-date-air-navigation-systems-in-response-to-russian-jamming/),保留这些信标是“计划中的韧性战略的一部分”。
与军队合作的技术专家们熟悉设计能将新旧技术连接起来的系统的挑战。Kraus Hamdani Aerospace的联合创始人兼首席技术官斯特凡·克劳斯(Stefan Kraus)设计了一种基于无人机的通信平台(https://www.khaero.com/atne),无论军事人员使用的是较旧的无线电还是较新的无线电,该平台都能将他们相互连接。他说,已经存在数十年的军用无线电技术“经过考验、测试且安全”。“美国军方不会放弃它。”
在我看来,勒索软件是过去10到15年让磁带业务得以维持的原因——于格·梅拉特(Hugues Meyrath)
塔西姆斯基指出,基于GPS的导航的一个替代方案是eLoran,一种基于无线电的导航系统,其根源可追溯至二战期间首次开发的军事技术(https://www.bbc.co.uk/news/science-environment-29758872)。塔西姆斯基说,随着针对GPS系统的攻击,eLoran正变得越来越受欢迎,因为它使用更强大的信号,因此更难被干扰:“压倒一个一兆瓦的发射器相当困难。”
稳健性不易被替代。这一点也适用于数据存储领域。磁带——发明于1950年代(https://www.computerhistory.org/storageengine/tape-unit-developed-for-data-storage/)——在今天仍然扮演着重要角色。公司、研究机构和政府机构继续将海量数据存储在磁带卷上。自首次出现以来,这项技术已显著改进,数据存储密度在几十年间呈指数级增长(https://spectrum.ieee.org/why-the-future-of-data-storage-is-still-magnetic-tape)。
但其基本原理保持不变:卷绕着信息的磁带卷。磁带可以从计算机系统中分离出来,包装后运输到安全设施,包括难以攻破的地下洞穴和改造过的矿井(https://www.ironmountain.com/data-centers/about/news-and-events/news/2024/december/data-centers-inside-the-underground-iron-mountain-in-butler-county)。
盖蒂图片社 卷盘磁带正重新流行,因为公司认为它比计算机内存是一种更便宜的保存材料的方式(图片来源:盖蒂图片社)盖蒂图片社
卷盘磁带正重新流行,因为公司认为它比计算机内存是一种更便宜的保存材料的方式(图片来源:盖蒂图片社)
“在我看来,勒索软件是过去10到15年让磁带业务得以维持的原因,”专注于数据存储的公司Quantum的首席执行官于格·梅拉特(Hugues Meyrath)表示。
一个被锁在自身计算机系统之外的组织(https://www.bbc.co.uk/news/technology-56933733)如果员工进行了良好的备份,例如备份到磁带,可能仍然能够检索其最重要的数据。今天,对磁带的兴趣只增不减,因为不依赖磁带的随机存取存储器(RAM,一种计算机内存)的成本正在飞涨(https://www.bbc.co.uk/news/articles/c1dzdndzlxqo)。梅拉特说,他的公司客户使用磁带存储各种数据——从广播公司保存的棒球比赛录像到研究机构绘制的详细基因组图谱。
磁带的安全属性部分源于大多数人根本不与它打交道。它是一种晦涩、笨重、老派的技术。“攻击系统的一种方法是准备一组USB驱动器并扔在停车场周围,”毕肖普说,他指的是最终有人会捡起其中一个USB驱动器(https://www.wired.com/2011/06/the-dropped-drive-hack/)并将其插入自己的电脑——这是一种简单的实施黑客攻击的方法。正如他所说:“你永远不会看到磁带被扔在停车场。”
接受BBC采访的专家仍然建议人们在日常任务中使用最新、最现代的技术,因为它仍然是最安全的方法。但值得承认的是,在所有场景中,“新”不一定意味着“最好”。随着网络攻击和其他威胁变得更加复杂,知道何时以及如何切换到旧系统可能变得越来越重要。
*欲了解更多见解,请订阅我们的**《科技解码》** (http://www.bbc.com/newsletters?TechDecoded&at_bbc_team=studios&at_medium=onsite&at_objective=acquisition&at_ptr_name=bbc.com&at_format=footer&at_link_origin=article&at_campaign=techdecoded&at_campaign_type=owned&no_app=1)* **通讯,莉莉·贾马利(Lily Jamali)和托马斯·杰曼(Thomas Germain)将解读科技界的重大事件,并帮助您享受更美好的数字生活。****免费订阅请点此。** (http://www.bbc.com/newsletters?TechDecoded&at_bbc_team=studios&at_medium=onsite&at_objective=acquisition&at_ptr_name=bbc.com&at_format=footer&at_link_origin=article&at_campaign=techdecoded&at_campaign_type=owned&no_app=1https://www.bbc.com/newsletters?techdecoded)
*如需获取更多来自BBC的科学、技术、环境和健康报道,请在**Facebook** (https://www.facebook.com/BBCFuture/)* *和**Instagram** (https://www.instagram.com/bbcfuture_official/)* *上关注我们。*
相似文章
后神话时代的网络安全:保持冷静,继续前行
本文批评了围绕虚构AI模型Mythos的炒作,认为其对网络安全的影响被夸大了,现有安全实践在面对现实威胁时仍然有效。
Show HN: Hackers for Granny (对抗工业化老年诈骗)
一份宣言,呼吁安全研究人员建立防御措施,以对抗利用深度伪造、语音克隆和心理操纵从老年人那里窃取数十亿美元的工业化老年诈骗。
白帽黑客攻击正是防御黑帽黑客攻击的手段。技术是相同的。如果模型拒绝配合,Dario又如何指望企业进行防御?
一篇评论文章,认为白帽黑客技术对AI安全至关重要,而对开放模型过度严格的安全措施可能会在保护企业利益的同时,阻碍对恶意AI的防御。
为什么公司会试图破坏彼此的安全?
文章强调了一种双重标准:公司之间互相入侵安全往往被视为可接受,而个人类似行为却会面临逮捕。
打地鼠游戏注定失败
这篇文章批评了安全行业中的'Security as Identity'心态,认为优先考虑黑客美学而非有效解决方案会错失良机,并将其与环保主义的历史失败相类比。