In einer Welt, in der Software-Updates, neue Geräte und digitale Vernetzung meist als Voraussetzung für mehr Sicherheit gelten, setzen manche Experten bewusst auf ältere Technik. Dahinter steckt ein ungewöhnliches Prinzip: Systeme, die kaum noch jemand verwendet, können für Hacker schlicht uninteressant werden. Der finnische Cybersicherheitsexperte Mikko Hyppönen bezeichnet diesen Ansatz als „Security by Antiquity“ – Sicherheit durch Alter.
Hyppönen selbst nutzte jahrelang das inzwischen veraltete E-Mail-Programm Eudora, lange nachdem dessen technischer Support eingestellt worden war. Zwar war die Software keineswegs frei von Sicherheitslücken, doch mit dem Wechsel der meisten Nutzer zu moderneren Diensten verloren auch Cyberkriminelle zunehmend das Interesse an Eudora. Für Angreifer, die möglichst viele Opfer erreichen und damit Geld verdienen wollen, lohne es sich kaum, Systeme anzugreifen, die nur noch von wenigen Menschen eingesetzt werden.
Das bedeutet allerdings nicht, dass alte Software grundsätzlich sicherer ist. Hyppönen betont ausdrücklich, dass aktuelle und vollständig gepatchte Systeme im Normalfall weiterhin die beste Wahl darstellen. In bestimmten Situationen könne ältere Technik jedoch einen überraschenden Sicherheitsvorteil bieten.
Wenn Hacker alte Systeme einfach übersehen
Wie effektiv dieses Prinzip sein kann, erlebte der Informatiker Matt Bishop von der University of California bereits in den 1990er-Jahren. Für Forschungszwecke richtete sein Team ein sogenanntes „Honeypot“-System ein, das bewusst mit dem Internet verbunden und für Angreifer erreichbar gemacht wurde.
Zunächst verwendeten die Forscher allerdings eine ältere Softwareversion. Das Ergebnis überraschte: Praktisch niemand griff das System an. Erst nachdem die Software auf eine aktuelle Version gebracht worden war, registrierte das Team die gewünschten Angriffsversuche.
Der Grund ist einfach: Cyberkriminelle entwickeln ihre Werkzeuge vor allem für weit verbreitete Betriebssysteme, Programme und Geräte. Wer ein sehr seltenes oder altes System verwendet, fällt unter Umständen aus diesem Raster.
Selbst bei Mobiltelefonen gibt es diesen Effekt. Hyppönen berichtet von Bekannten, die bewusst auf Smartphones verzichten und stattdessen alte Geräte wie das Nokia 9210 verwenden. Solche Telefone besitzen zwar bekannte Schwachstellen, werden heute jedoch kaum noch gezielt angegriffen. Gleichzeitig bleiben andere Risiken, etwa das Abhören von Telefonaten, bestehen. Sicherheit durch veraltete Technik ist deshalb immer ein Abwägen verschiedener Gefahren.
Papierkarten gegen elektronische Störungen
Besonders deutlich wird der Nutzen älterer Technologien dort, wo moderne Systeme gezielt gestört werden können. Ein Beispiel ist die Navigation.
Satellitengestützte GPS-Systeme sind anfällig für sogenanntes Jamming, bei dem Funksignale absichtlich gestört werden. Die irische Luftfahrtbehörde hat deshalb beschlossen, bodengestützte Funknavigationsanlagen länger in Betrieb zu halten, statt vollständig auf Satellitennavigation zu setzen. Die alten Anlagen dienen als zusätzliche Absicherung, falls GPS nicht zuverlässig funktioniert.
Auch beim Militär spielt diese Form der „analogen Widerstandsfähigkeit“ eine wichtige Rolle. In der Ukraine werden nach Angaben von Experten weiterhin Papierkarten, laminierte Karten und klassische Kompasse eingesetzt. Ihr entscheidender Vorteil: Eine Papierkarte kann nicht elektronisch gestört werden.
Russische Störmaßnahmen gegen Satellitenkommunikation und GPS haben gezeigt, wie problematisch eine vollständige Abhängigkeit von digitalen Systemen werden kann. Gerade in Konfliktgebieten gewinnt deshalb die Fähigkeit an Bedeutung, auch ohne moderne Technik weiterarbeiten zu können.
Alte Funktechnik bleibt beim Militär im Einsatz
Auch moderne militärische Kommunikationssysteme werden häufig so entwickelt, dass sie mit jahrzehntealten Funkgeräten zusammenarbeiten können.
Stefan Kraus, Mitgründer des Luftfahrttechnologieunternehmens Kraus Hamdani Aerospace, verweist darauf, dass ältere militärische Funktechnik über Jahrzehnte erprobt worden sei. Gerade ihre Zuverlässigkeit sei ein Grund dafür, dass das US-Militär solche Systeme nicht vollständig ersetzen wolle.
Ein weiteres Beispiel ist das Navigationssystem eLoran. Seine technischen Wurzeln reichen bis in den Zweiten Weltkrieg zurück. Anders als GPS arbeitet es mit leistungsstarken bodengestützten Funksignalen. Diese sind wesentlich schwieriger zu stören. Angesichts zunehmender Angriffe auf GPS-Systeme wird eine solche vermeintlich veraltete Technologie wieder interessanter.
Magnetbänder feiern aus Sicherheitsgründen ein Comeback
Auch bei der Datensicherung zeigt sich, dass alte Technologien keineswegs verschwunden sind. Magnetbänder, deren Entwicklung bis in die 1950er-Jahre zurückreicht, werden weiterhin von Unternehmen, Forschungseinrichtungen und Behörden eingesetzt.
Der große Sicherheitsvorteil liegt darin, dass die Bänder vollständig vom Computersystem getrennt werden können. Daten lassen sich auf ihnen speichern und anschließend physisch an einem sicheren Ort aufbewahren. Ein Angreifer, der über das Internet in ein Unternehmensnetzwerk eindringt, kann dann nicht ohne Weiteres auf diese Sicherungskopie zugreifen.
Hugues Meyrath, Geschäftsführer des Datenspeicherunternehmens Quantum, sieht vor allem Ransomware als einen Grund dafür, dass Magnetbänder in den vergangenen 10 bis 15 Jahren relevant geblieben sind. Werden die Computersysteme eines Unternehmens durch Erpressungssoftware verschlüsselt, können wichtige Daten möglicherweise aus einer getrennten Bandsicherung wiederhergestellt werden.
Gerade die umständliche und altmodische Funktionsweise kann dabei zum Sicherheitsvorteil werden. Magnetbänder werden nicht ständig mit Computern verbunden und sind für alltägliche Angriffsformen weniger leicht erreichbar.
Neu bedeutet nicht automatisch sicherer
Das Konzept der „Security by Antiquity“ sollte dennoch nicht als Empfehlung verstanden werden, alte Computer, ungepatchte Betriebssysteme oder nicht mehr unterstützte Programme im Alltag einzusetzen.
Die von der BBC befragten Experten raten weiterhin dazu, für gewöhnliche Anwendungen möglichst aktuelle und regelmäßig aktualisierte Technik zu verwenden. Moderne Systeme erhalten Sicherheitsupdates und Schutzmaßnahmen gegen neu entdeckte Schwachstellen.
Die Beispiele zeigen jedoch, dass technischer Fortschritt nicht in jeder Situation automatisch größere Widerstandsfähigkeit bedeutet. Eine Papierkarte funktioniert auch ohne Satelliten. Ein altes Funknetz kann weiterarbeiten, wenn GPS gestört wird. Und ein Magnetband bleibt erreichbar, selbst wenn ein Unternehmensnetzwerk durch Ransomware lahmgelegt wurde.
Gerade angesichts zunehmender Cyberangriffe und elektronischer Störmaßnahmen könnte deshalb künftig nicht nur entscheidend sein, die modernste Technik einzusetzen. Ebenso wichtig könnte die Fähigkeit werden, im Notfall auf einfache, robuste und teilweise jahrzehntealte Systeme zurückzugreifen.
Kommentar hinterlassen