Mituri: unde „vechiul” nu te salvează

O carte care laudă tehnicile vechi are datoria să spună și unde ele nu funcționează — sau unde credința că funcționează este, ea însăși, o vulnerabilitate. Cele cinci mituri de mai jos sunt cele pe care le aud cel mai des, în ordinea în care produc pagube.

Mitul 1: „Trecem pe mașini de scris și nu ne mai poate spiona nimeni”

În 2013, după dezvăluirile despre supravegherea americană, Serviciul Federal de Pază al Rusiei a comandat mașini de scris electrice pentru documentele cele mai sensibile; un deputat german a sugerat public același lucru pentru comisia de anchetă a Bundestagului. Ideea are o logică reală — un document care nu a existat niciodată în format digital nu poate fi exfiltrat prin rețea — și o istorie care o contrazice.

Între 1976 și 1984, serviciile sovietice au instalat dispozitive de ascultare în șaisprezece mașini de scris IBM Selectric din ambasada americană de la Moscova. Dispozitivele, ascunse într-o bară metalică a mașinii, înregistrau mișcarea capului de scris și transmiteau prin radio fiecare literă bătută. Au fost descoperite abia în 1984, în cadrul operațiunii americane GUNMAN, după ce un aliat a semnalat o problemă similară. Timp de opt ani, documentele „sigure”, bătute la mașină tocmai pentru a nu trece prin sistemele electronice, au fost citite în timp real de adversar.

La o scară mai mică: panglica unei mașini de scris păstrează, lizibil, tot ce s-a scris cu ea; caracterele fiecărei mașini au imperfecțiuni unice, folosite de criminalistică de un secol pentru a identifica mașina sursă; iar o foaie bătută la mașină se fotocopiază, se fotografiază și se fură exact ca orice foaie.

Mașina de scris elimină o categorie de atacuri (cele prin rețea) și lasă intacte toate celelalte (fizice, prin emanații, prin oameni). Nu este o măsură de securitate; este o mutare a suprafeței de atac din locul în care ați învățat s-o apărați în locul în care ați uitat.

Surse: NSA, Learning from the Enemy: The GUNMAN Project (2007, desecretizat); Reuters, 11 iulie 2013, pentru comanda FSO.

Mitul 2: „Enigma era de nespart; au avut noroc”

Mașina Enigma a fost, pentru vremea ei, o realizare criptografică remarcabilă, iar spargerea ei la Bletchley Park este una dintre marile povești ale secolului XX. Dar Enigma nu a fost spartă pentru că matematicienii aliați au fost geniali — deși au fost. A fost spartă pentru că operatorii germani au fost oameni.

Matematicienii polonezi conduși de Marian Rejewski au pătruns în sistem încă din 1932, exploatând o slăbiciune de procedură: cheia de mesaj era transmisă de două ori la începutul fiecărui mesaj, ceea ce crea un tipar. La Bletchley, „bombele” lui Turing căutau fragmente de text cunoscut (cribs): operatorii începeau mesajele cu formule previzibile, buletinele meteo aveau aceeași structură în fiecare zi, unii încheiau cu „Heil Hitler”. Operatori leneși alegeau setări de rotoare ușor de ghicit, iar o particularitate a mașinii — o literă nu putea fi niciodată criptată în ea însăși — reducea drastic spațiul de căutare. Cărțile de coduri capturate de pe submarine au făcut restul.

Lecția nu este că Enigma era slabă. Este că niciun algoritm nu rezistă la procedură proastă, la reutilizare și la oameni grăbiți — exact ce arată și blocul de unică folosință din fișa 9. Când cineva vă spune că sistemul lui este „de nespart”, întrebați cum sunt instruiți operatorii.

Mitul 3: „Dacă nu știe nimeni cum funcționează, e sigur”

În 1883, criptograful olandez Auguste Kerckhoffs a formulat principiul care îi poartă numele: un sistem criptografic trebuie să fie sigur chiar dacă totul despre el, cu excepția cheii, este cunoscut de adversar. Claude Shannon l-a reformulat mai simplu: presupune că inamicul cunoaște sistemul.

Securitatea prin obscuritate — portul „ascuns”, aplicația „pe care nu o știe nimeni”, algoritmul proprietar — funcționează exact până în momentul în care cineva află, și acel moment vine întotdeauna: un angajat pleacă, un furnizor publică documentația, un atacator scanează. Diferența dintre un secret și o obscuritate este că secretul (cheia, parola) se poate schimba când este compromis; obscuritatea (modul în care funcționează sistemul) nu.

Tehnicile din această carte respectă principiul lui Kerckhoffs: toate sunt publice, descrise în detaliu, cunoscute de orice atacator — și funcționează oricum, pentru că securitatea lor stă în ceea ce atacatorul nu poate obține (cuvântul convenit față în față, a doua cheie, copia deconectată), nu în ceea ce nu știe.

Mitul 4: „Software-ul vechi este mai sigur, pentru că nu-l atacă nimeni”

Expertul finlandez Mikko Hyppönen a folosit ani de zile un program de e-mail din anii ‘90, pe motiv că nimeni nu mai scrie malware pentru el. Ideea — numită uneori „securitate prin antichitate” — are un sâmbure adevărat: atacatorii optimizează pentru țintele frecvente, iar un sistem rar este, statistic, mai puțin vizat.

Dar sâmburele este mic. Software-ul vechi nu mai primește corecții de securitate, iar vulnerabilitățile lui sunt publice, documentate și exploatabile cu instrumente gratuite. Dacă un atacator ajunge, din orice motiv, în fața lui, nu are nevoie de o campanie dedicată — are nevoie de cinci minute. Cele mai costisitoare incidente din sectorul medical și industrial din ultimul deceniu au implicat sisteme vechi, neactualizabile, lăsate în rețea pentru că „merg”. Atacul WannaCry din 2017 a paralizat spitale britanice tocmai pentru că rulau sisteme vechi, pentru care corecția exista de două luni.

Vechimea protejează doar un sistem care este și izolat (fișa 8). Un sistem vechi și conectat nu este obscur; este o ușă deschisă pe care nu o mai poate închide nimeni.

Mitul 5: „Dacă totul cade, trecem pe hârtie și ne descurcăm”

În 2018, districtul Matanuska-Susitna din Alaska a fost lovit de un atac care i-a scos din funcțiune toate sistemele. Funcționarii au trecut la mașini de scris și la chitanțe scrise de mână, iar administrația a continuat să funcționeze. Povestea a devenit celebră ca dovadă că „hârtia merge întotdeauna”.

A mers, cu un cost enorm, timp de săptămâni, într-o organizație care încă avea angajați care știau cum se lucra pe hârtie. Norsk Hydro (fișa 3) a supraviețuit în același fel, pentru că muncitorii mai vechi știau să opereze liniile manual. Peste zece ani, acei oameni nu vor mai fi acolo. O procedură manuală de rezervă este utilă doar dacă există, este scrisă, este exersată și dacă cineva o mai știe. Altfel, „trecem pe hârtie” este o frază, nu un plan.

Hârtia are, de altfel, propriile încălcări de securitate: dosare uitate în tren, arhive inundate, documente aruncate la gunoi fără distrugere, registre fotografiate cu telefonul. Autoritățile de protecția datelor sancționează de ani de zile breșe în care niciun calculator nu a fost implicat.

Hârtia este o componentă a continuității, nu continuitatea însăși. Runbook-ul pe hârtie din fișa 3 funcționează pentru că este o verigă proiectată într-un lanț care rămâne, în rest, digital — nu pentru că hârtia ar fi, în sine, sigură.

Ce rămâne după mituri

Niciuna dintre cele douăsprezece tehnici din această carte nu funcționează pentru că este veche. Funcționează pentru că rezolvă o problemă structurală — încredere, separare, integritate, redundanță, detecție — într-un mod care nu depinde de tehnologia atacată. Vechimea este dovada că au fost testate, nu motivul pentru care merg. Iar testul final al oricăreia dintre ele nu este anul în care a fost inventată, ci secțiunea „Unde eșuează” din fișa ei.