時として、テクノロジーの信頼性を左右するのは、アーキテクチャそのものの古さよりも、攻撃者側に狙う動機がそもそも存在しないという単純な事実だったりします。サイバーセキュリティ界の権威であるミッコ・ヒッポネン氏は、この興味深い現象を「陳腐化による安全性(security by obsolescence)」と見事に言い表しています。旧式のソフトウェアやレガシー機器の多くは、攻撃者がより広範で儲かる標的へと戦略的に軸足を移しているために、狙い撃ちの攻撃を免れているのです。
Eudoraの例に見る「匿名性による安全」
ヒッポネン氏自身、公式のテクニカルサポートが打ち切られた後も長年にわたり、旧式のメールクライアント「Eudora」を使い続けてきたことで知られています。このソフトウェアに、既知の脆弱性が数多く存在していたことは疑いようがありません。しかし、利用者数が減って存在感が薄れるにつれて、悪意あるハッカーたちの関心も同時に失われていったのです。
この経験豊富な専門家によれば、現代のサイバー犯罪者にとって、ごく一握りの物好きしか使っていないニッチなシステムを攻撃するために貴重なリソースを浪費することは、採算が合わないというわけです。
偶然発見されたハニーポットの真実
カリフォルニア大学デービス校のマット・ビショップ教授は、これと非常によく似た効果を偶然にも実証しています。1990年代、同教授の研究チームは侵入の試みを詳細に調査する目的で、あえて脆弱なハニーポットシステムをインターネットに接続しました。このシステムは旧式のソフトウェアバージョンで稼働していましたが、悪意ある侵入はほとんど記録されなかったのです。
興味深いことに、専門家チームがこのシステムを最新版のソフトウェアにアップグレードした途端、予想通りの悪意ある活動の急増が記録され始めました。
ソフトウェアを超えて:物理的・航法的なレジリエンス
この不変の原則は、ソフトウェアというデジタルの領域をはるかに超えて広がっています。アイルランド航空局は、現代の衛星測位(GPS)がジャミング(妨害電波)による攻撃を受けやすいという固有の脆弱性に対抗するため、従来型の地上無線標識を意図的に長期間維持することを選択しました。
厳格な軍事分野においても、要員は全く同じ戦略的理由から、紙の地図、磁気コンパス、そしてレガシーな無線通信システムをあえて使い続けています。高度な電子戦能力をもってしても、こうした一見原始的に見える航法・通信ツールを無力化することは非常に困難なのです。
磁気テープ:究極のエアギャップ
さらに、旧式の技術は堅牢なデータ保護戦略において、非常に大きな本質的価値を保持しています。従来型の磁気テープを使えば、組織は重要なバックアップアーカイブを主要なコンピュータ基盤から物理的に切り離すことができます。そのうえで、地理的に離れた場所にこれらのテープを安全に保管できるのです。
たとえ壊滅的なランサムウェア攻撃によって組織の稼働中の運用システムが完全に麻痺したとしても、この物理的に隔離されたオフラインのコピーは、一切の影響を受けません。その結果、企業の重要データを包括的に復旧するための手段として、常に利用可能な状態が保たれるのです。
注意点:陳腐化は安全性を保証しない
ただし、旧式の機器が年月を経ただけで自動的に、本質的な安全性を獲得するわけではないという点は忘れてはなりません。旧式のシステムには広く知られた脆弱性が数多く存在する一方で、必要不可欠な最新のセキュリティアップデートを欠いていることも事実です。したがって、真摯なセキュリティ専門家たちは今なお一様に、日常業務においては現在サポートされている、完全に最新化されたソフトウェア環境を維持することを最善の選択として推奨しています。
結局のところ、レガシーなソリューションが最も真価を発揮するのは、冗長なバックアップや堅牢な通信チャネルとして戦略的に配置された場合です。現代の相互接続された技術を導入することが、かえって容認できない新たな運用リスクを生み出してしまうような環境において、レガシー技術は特に威力を発揮するのです。
翻訳元: https://meterpreter.org/security-by-obsolescence-older-tech/
