Retro-Technologie und Informationssicherheit

Im August 2022 sagte Japans Digitalminister Taro Kono alten Speichermedien wie Disketten den Kampf an. Das japanische Originaldokument (aka Kampfansage) enthält eine kurze Analyse des japanischen Rechts, wobei sich das Gesetz auf fast 1.900 alte Speichermedien bezieht, von denen die meisten in Museen besser aufgehoben wären. Dazu gehören gewöhnliche Disketten, optische Aufzeichnungsmedien und so genannte „Magneto-Optical Disks“ und „Magnetbänder“. Kurz gesagt bedeutet dies, dass Organisationen und Einzelpersonen in manchen Fällen bestimmte Informationen auf älteren Datenträgern speichern müssen, was, gelinde gesagt, alles andere als praktisch ist. Disketten sind nicht in allen Fällen obligatorisch, aber es scheint, dass die Retro-Technologie in Japan immer noch weiter verbreitet ist als nötig, so der kürzlich in sein Amt eingeführte Taro Kono.

Spielt es eine Rolle, dass noch immer veraltete Technologien verwendet werden? Stellen Sie sich vor, Sie müssten plötzlich amtliche Dokumente auf einer Diskette abspeichern und hätten keine andere Wahl. Hätten Sie überhaupt eine Diskette zu Hause? Oder noch essenzieller: ein Diskettenlaufwerk, in das sie diese einlegen könnten? Der Autor dieses Artikels besitzt beides, deshalb wurde der Beitrag auch vor dem Hintergrund einer bedingungslosen Liebe zur Retro-Technologie geschrieben. Es ist jedoch wichtig, daran zu denken, dass veraltete Technologien nicht nur unpraktisch, sondern manchmal sogar unsicher sind, wenn es darum geht, wichtige Aufgaben zu erledigen. Lassen Sie uns nun einige bekannte Fälle analysieren, in denen ältere Geräte, die seit Jahren oder sogar Jahrzehnten nicht mehr hergestellt werden, benötigt werden.

Disketten

Was sind sie? Sie gehören zu den ersten Datenträgern für PCs.

In den 1960er Jahren wurde die erste 8-Zoll-Diskette entwickelt; 1976 wurde eine kleinere Diskette, mit 5,25 Zoll, erfunden. Diese Größe wurde später für optische Medien wie Blu-Ray Discs standardmäßig übernommen. Anfang der 1980er Jahre entwickelte Sony die leistungsfähigere 3,5-Zoll-Diskette, die in den 1990er Jahren zur häufigsten Form des Datenaustauschs unter PC-Benutzern wurde. Die maximale Kapazität einer einzelnen 3,5-Zoll-Diskette beträgt 1,44 MB. Natürlich kann sie in einigen Fällen mit einer größeren Datenmenge beschrieben werden, aber die Rede ist hier von der kompatibelsten Version, die vor 25 Jahren von jedem PC-Diskettenlaufwerk gelesen werden konnte.

Drei Disketten-Versionen: 8 Zoll, 5,25 Zoll und 3,5 Zoll.

Disketten waren in den 1980-90er Jahren so universell für Computer, dass alle anderen Versuche, etwas Zuverlässigeres oder mit größerer Kapazität zu entwickeln, scheiterten – bis die beschreibbaren CDs CD-R und CD-RW auf den Markt kamen. Selbst in den frühen 2000er Jahren gehörte ein Diskettenlaufwerk zur Standardausstattung der meisten Desktop-PCs.

Erste Versuche, Disketten in den Ruhestand zu schicken, wurden bereits Ende der 1990er Jahre unternommen. So hatte das bahnbrechende Design des Apple iMac nur noch ein optisches Laufwerk, aber kein Diskettenlaufwerk mehr. Schließlich, nach fast 15 Jahren, wurden Disketten endgültig überflüssig: Viele Microsoft Word-Dokumente passten nicht auf Disketten, und es war viel einfacher, Dateien auf Flash-Laufwerken oder CD-ROMs zu speichern. Darüber hinaus gab es bei Disketten Probleme der Zuverlässigkeit, da Daten immer genau im richtigen Moment plötzlich verloren gingen.

Aufgrund ihrer Langlebigkeit sind Disketten jedoch auch heute noch erhältlich. Das Gleiche gilt für Diskettenlaufwerke, die per USB angeschlossen werden können und meist sogar mit den neuesten Betriebssystemen kompatibel sind. Heutzutage sollten Disketten jedoch nur noch für nostalgische Zwecke verwendet werden. Es dauert etwa eine Minute, um ein Megabyte Daten auf einer Diskette zu speichern, was beschämend langsam ist.

Dennoch gibt es vereinzelte Situationen, in denen Disketten noch immer verwendet werden. 2016 wurde in den USA ein eher langweiliger Bericht zu einem Thema veröffentlicht, das uns allen bekannt ist: die Verwendung veralteter Technologie in staatlichen Einrichtungen und die Notwendigkeit, dieses Phänomen zu bekämpfen. Einige Medien haben daraus einige bemerkenswerte Fakten entnommen. Beispielsweise, dass das Kontrollsystem des US-amerikanischen Atomwaffenarsenals bis zu diesem Zeitpunkt noch immer die ursprünglichen 8-Zoll-Disketten verwendete.

8-Zoll-Disketten wurden bis vor kurzem zur Kontrolle des amerikanischen Atomwaffenarsenals verwendet.

Im Jahr 2019 sind diese Disketten durch modernere Technologien ersetzt worden, aber das System selbst, das auf dem IBM Series/1-Computer aus den 70er Jahren basiert, ist immer noch in Gebrauch. Dies ist ein Beispiel dafür, warum alte Medien immer noch verwendet werden. Nicht aus Liebe zur alten Kunst, sondern weil es keine andere Möglichkeit gibt. Spezialisierte Computersysteme von vor Jahrzehnten sind sehr teuer, wenn sie ersetzt oder aufgerüstet werden sollen. Antike Geräte sind dazu bestimmt, so lange benutzt zu werden, wie sie ihren Zweck erfüllen und gegebenenfalls repariert werden können.

Hier ein weiteres Beispiel. Im Jahr 2020 untersuchte Pen Test Partners eine ausgemusterte Boeing 747 und stellte fest, dass ein Diskettenlaufwerk, das zur Aktualisierung des Navigationssystems verwendet wurde, defekt war. Während dies für Sicherheitsexperten eine Überraschung war, gehört es für diejenigen, die in der Flugzeugwartung tätig sind, zum alltäglichen Geschäft. Mehr darüber können Sie zum Beispiel hier lesen.

Hier ein weiteres Beispiel: Im Jahr 2020 untersuchte Pen Test Partners eine ausgemusterte Boeing 747 und stellte fest, dass eine Diskette zur Aktualisierung des Navigationssystems verwendet wurde. Während dies für Sicherheitsexperten eine Überraschung war, war es für diejenigen, die in der Flugzeugwartung tätig sind, alltäglich. Weitere Informationen darüber finden Sie unter anderem hier.

Die Boeing 747 erhält kritische Updates noch immer per Diskette.

Warum aber ist das so? Flugzeuge haben eine sehr lange Lebensdauer; genauer gesagt von mehreren Jahrzehnten. Gleichzeitig gelten für die Luftfahrtindustrie die strengsten Sicherheitsanforderungen und -vorschriften. Während der Lebensdauer eines Flugzeugs können Triebwerke, Rumpfteile und Co. mehrfach ausgetauscht werden. Die elektronischen Bauteile an sich bleiben jedoch in der Regel unbeschädigt. Natürlich werden keine Disketten mehr in neueren Flugzeugversionen verwendet. In älteren, zuverlässigen und gut gewarteten Flugzeugen bleiben die Computersysteme, die den Piloten unterstützen, jedoch in der Regel unverändert. Die Aufrüstung solcher Computersysteme ist schwieriger, da jede Änderung zahlreiche Sicherheitstests erfordert. Und das ist noch nicht alles. Die Piloten werden speziell für die Nutzung der Avionik einer bestimmten Modifikation ausgebildet. Auch das Wartungspersonal an Flughäfen und in technischen Zentren wird weltweit geschult. Es ist daher nicht möglich, Systeme aus einer Laune heraus aufzurüsten. Das bedeutet, dass es oft einfacher ist, erst dann ein neues Flugzeug zu kaufen, wenn es an der Zeit ist, die Flotte von Grund auf zu erneuern.

Fax aka Faksimile-Kommunikation

Was ist ein Fax? Im Wesentlichen eine Technologie zur Übertragung von Kopien von Dokumenten über eine Telefonleitung.

Faxgeräte sind ein direkter Nachfolger des Telegrafen – einer Methode zur Übermittlung von Textnachrichten über Drähte. Beide Technologien stammen aus dem 19. Jahrhundert, und zu Beginn des 20. Jahrhunderts war die Möglichkeit, nicht nur einzelne Briefe, sondern auch handschriftliche Notizen und sogar Fotos zu versenden, bereits ziemlich ausgereift. Die kommerzielle Nutzung von Faxen begann vor etwa einem halben Jahrhundert. Damals konnte jeder Verbraucher oder jedes Unternehmen Fotokopien von Dokumenten über Telefonleitungen empfangen und versenden.

Ein typisches Faxgerät aus den frühen 90er Jahren.

Das Fax entwickelte sich parallel zu den Modems, und viele der späteren Technologien dieser beiden Geräte hatten viele Gemeinsamkeiten. Der grundlegende Unterschied bestand darin, dass Modems einen Computer benötigten, während Faxgeräte eigenständige Geräte waren. Viele Modems konnten mit einem speziellen Programm auf einem PC als Faxgerät fungieren. Nach heutigem Verständnis enthielt ein Faxgerät einen Dokumentenscanner, einen Drucker und ein Modem. Wurde ein Dokument verschickt, wurde es zunächst eingescannt, die Telefonnummer des Empfängers eingegeben und eine digitale Kopie (von durchschnittlicher Qualität, in der Regel in schwarz-weiß) über das Kabel verschickt.

Vor der Ära des Internets war dies eine recht zuverlässige Methode für den Austausch von Dokumenten über große Entfernungen hinweg. Potenzielle Kunden konnten eine Kopie einer Preisliste oder eines Vertrags erhalten, diese unterschreiben, versiegeln und zurückschicken. Kurioserweise gilt in einigen Ländern auch heute noch ein unterschriebenes Dokument, das per Fax verschickt wird, als rechtsverbindlich, während dasselbe Dokument, das unterschrieben, eingescannt und per E-Mail verschickt wird, vor Gericht als nicht beweiskräftig angesehen werden kann.

Im 21. Jahrhundert gibt es keinen einzigen Grund mehr, ein Faxgerät zu verwenden. Es ist deutlich einfacher, Dokumente per E-Mail zu versenden oder Fotos zu machen und sie über einen Messenger zu teilen. Wenn die Identität des Verfassers eines Dokuments überprüft werden muss, steht die Technologie der elektronischen digitalen Signatur zur Verfügung. In einigen Regionen, darunter auch in Japan, ist das Fax jedoch noch weit verbreitet. Dort hatten während der Covid-19-Pandemie Arbeitnehmer, die zu Hause kein Faxgerät hatten, Schwierigkeiten, mit ihrem Arbeitsplatz zu kommunizieren. In vielen Fällen hat es sich als schwierig erwiesen, die bestehenden Kommunikationsprozesse zu ändern, ohne wichtige Kontakte in der Kommunikation mit Kunden und Kollegen zu verlieren, und es ist daher einfacher, weiterhin veraltete Technologien zu verwenden. Auch beim Faxen spielt der Altersfaktor eine Rolle. Denn: Je älter Menschen werden, desto schwieriger ist es für sie, neue Computersysteme zu beherrschen, während die alten für sie noch immer „gut funktionieren“ und ihren Zweck erfüllen.

Das Faxgerät ist von unseren Top 4 wahrscheinlich die einfachste der vier Retro-Technologien. Wenn sie aus irgendeinem Grund erforderlich sein sollte, kann immerhin ein greifbares Gerät im Büro installiert werden. Es ist aber auch möglich, das Faxgerät vollständig auf einem virtuellen Server zu emulieren. Dieser ist mit einer virtuellen Telefonleitung verbunden, die eigentlich ein einfacher Datenübertragungskanal im Internet ist. Im Gegensatz zu Flugzeugen kann also alte Technik problemlos auf eine moderne Schiene gebracht werden.

Schreibmaschine

Was ist das? Im Wesentlichen ein altes Textverarbeitungsprogramm: Es wurde zur Erstellung maschinengeschriebener Manuskripte verwendet und ist eine der frühesten Technologien, die die Entwicklung von Computern maßgeblich beeinflusst hat.

Die Schreibmaschine war eine bedeutende technologische Erfindung, die Ende des 19. Jahrhunderts nahezu fertiggestellt war. Jeder Computer weist Spuren dieser frühen Entwicklung auf. Das typische QWERTY-Layout wurde in den 1890er Jahren standardisiert. Der Name der Umschalttaste leitet sich von der mechanischen Funktion der Schreibmaschine ab, bei der der gesamte Satz von Bits, mit denen Buchstaben auf Papier gedruckt werden, durch ein Farbband nach oben verschoben wird, um Großbuchstaben zu schreiben. In den 1970er- und 1980er-Jahren machte die weit verbreitete Verwendung von Personal Computern das Tippen erst bequem. Einige elektronische Schreibmaschinen ermöglichten es den Benutzern, eine einzelne Textzeile auf einem kleinen Textdisplay zu tippen und, je nach Bedarf, zu bearbeiten. Per Computer kann ein mehrseitiges Dokument erstellt und ausgedruckt werden. Es kann darüber hinaus Zeichen verschiedener Alphabete enthalten. Und zwar nicht nur Buchstaben, sondern auch Formen und Bilder. Elektronisch kann das Dokument dann an Ihren Redakteur, Ihren Chef oder Ihre Kunden gesendet werden, ohne es auf einem Drucker ausdrucken zu müssen. Zum Beispiel per Übertragung auf eine Diskette!

Eine typische Schreibmaschine aus den 70er Jahren.

Dennoch haben mechanische Schreibmaschinen wichtige Vorteile: Sie können ohne Strom betrieben werden, sie können nicht mit einem Virus infiziert werden, und ihr Datenspeicher füllt sich nie. Allerdings sind die Dokumente anfälliger für Brand- und Wasserschäden. Nach zahlreichen Skandalen im Zusammenhang mit Cyberspionage berichteten einige Medien, dass bestimmte staatliche Behörden verschiedener Länder (z. B. Russland und Deutschland) erneut Schreibmaschinen kauften, um die sensibelsten Informationen zu bearbeiten.

In der Tat könnte man sagen, dass der sicherste Computer der Welt überhaupt kein Computer ist. Und in einigen Fällen ist dieses Maß an Informationsschutz wahrscheinlich völlig gerechtfertigt. Aber für Normalsterbliche ist die Schreibmaschine seit langem ein Artefakt aus der Vergangenheit, das der Unterhaltung dient oder eine besondere Atmosphäre der Kreativität schafft. So können Sie bei der Arbeit beispielsweise nicht von Bildern aus sozialen Netzwerken abgelenkt werden, da Ihr Textverarbeitungsprogramm keine Internetverbindung hat.

Anzumerken ist darüber hinaus, dass Schreibmaschinen zwar vor Cyberangriffen sicher sein mögen, aber keine Anonymität garantieren. Im Falle einer Ermittlung lässt sich leicht feststellen, dass ein Dokument von einer bestimmten Schreibmaschine stammt, und zwar aufgrund kleiner Fehler im getippten Text oder der Art und Weise, wie eine bestimmte Person die Tasten anschlägt.

Alte Computer

Abgesehen von spezialisierten Systemen und veralteten amtlichen Verfahren müssen die meisten Retro-Technologien aus den beiden oben genannten Gründen eingesetzt werden – entweder ist es sehr kostspielig, auf neue Hardware umzusteigen, oder es ist einfach unbequem, weil jeder in seinen Gewohnheiten feststeckt.

Letztes Jahr zeigte ein YouTuber, wie ein älterer Campingplatzbesitzer immer noch mit einem Atari ST aus dem Jahr 1986 arbeitet, um sein Geschäft zu führen. Frans Bos in den Niederlanden hat seine eigene Software zur Verwaltung von Besuchern, Konten usw. entwickelt. Und selbst heute (oder zumindest im Jahr 2021, als das Video gedreht wurde) verwendet(e) er noch immer die alte Software, weil sie „ihren Zweck erfüllt“.

Es gibt komplexere, häufigere und weitaus weniger romantische Beispiele, wie Werkzeugmaschinen, die von einer für MS-DOS geschriebenen Software gesteuert werden und daher nur mit einem kompatiblen PC funktionieren. Dies ist auch bei der Wartung von relativ alten Autos üblich. Manchmal ist ein PC eingebaut, aber die Software zur Kommunikation erfordert Windows 98 oder Windows XP, vorzugsweise mit 20 Jahre alter Hardware. Sogar große Automobilhersteller sind gezwungen, ältere PCs auf Lager zu halten, falls Kunden mit entsprechendem Fahrzeugmodell zu ihnen zur Reparatur kommen.

Ältere Technologie wird vor allem in Branchen, beispielsweise im Industriesektor, eingesetzt, in denen Computerausrüstung, die Millionen oder zig Millionen US-Dollar kostet, jahrzehntelang verwendet wird. In der nächsten Autowerkstatt sieht man oft Laptops aus den frühen 2000er Jahren, auf denen über lange Zeiträume hinweg nicht unterstützte Diagnoseprogramme laufen. Oft haben Unternehmen ältere Technik im Einsatz, die für das Auge unsichtbar ist. Irgendwo in einem verstaubten Schrank arbeitet der PC eines Systemadministrators aus den 1990er Jahren mit Software, die von jemandem geschrieben wurde, der längst im Ruhestand ist. Und erst wenn man versehentlich den Stecker zieht, wird klar, dass der Profit des Unternehmens von diesem Museumsstück abhängt.

Erweiterter Schutz vor Bedrohungen

Betrachten wir all diese Artefakte unter dem Aspekt der Sicherheit. Ist es möglich, bösartige Dateien auf Disketten zu übertragen? Ja, ganz klar. Denn auf diese Weise wurden Viren schon vor dem Internetzeitalter verbreitet. Einige moderne Schadprogramme können jedoch deutlich mehr Speicherplatz erfordern und passen schlichtweg nicht mehr auf eine Diskette. Alte Malware hingegen funktioniert möglicherweise nicht auf modernen Betriebssystemen.

Die wohl größte Gefahr geht von „einfach alten Computern“ aus, vor allem, wenn sie mit dem lokalen Netzwerk eines Unternehmens oder sogar mit dem Internet verbunden sind. Ältere Betriebssysteme wie Windows XP werden seit vielen Jahren nicht mehr aktualisiert. Andererseits sind die Schwachstellen in diesen Betriebssystemen allgemein bekannt. Ja, ein potenzieller Angreifer müsste sich wahrscheinlich mit dem Equipment vertraut machen, um einen so alten PC zu hacken. Aber vermutlich würde dies nicht lange dauern. Und es gibt bereits jede Menge gebrauchsfertige Tools, um die zahlreichen Lücken in der Software auszunutzen.

Es ist leicht vorstellbar, dass sich Cyberkriminelle über alte und anfällige Computer Zugang zu einem gesamten Unternehmensnetz verschaffen, selbst wenn der Rest der Infrastruktur auf dem neuesten Stand ist. Am stärksten gefährdet wären in einem solchen Szenario womöglich medizinische Einrichtungen. Zuverlässige und dennoch moderne Geräte für die Diagnose von Patienten, die Messung von Puls, Temperatur und Blutdruck und die Anpassung von Medikamenten laufen alle auf veralteter Software. Die böswillige Deaktivierung solcher Systeme, um ein Lösegeld zu fordern, könnte jemanden das Leben kosten. Disketten sind also kein Problem. Sie sind lediglich schwer zu handhaben. Das eigentliche Problem ist, dass Disketten normalerweise mit älteren Computern geliefert werden.

Wenn der Einsatz eines derart veralteten Systems absolut notwendig ist, dann ist es ein Muss, es vom Rest des Netzwerks zu isolieren, damit es sich nicht in die Achilles-Sehne der gesamten Infrastruktur verwandelt. Es ist wünschenswert, eine Sicherheitslösung zu verwenden, die zumindest archivierte Datenträger scannen kann und in der Lage ist, Malware des entsprechenden Alters zu neutralisieren. Die Lösungen von Kaspersky leisten in diesem Sinne hervorragende Arbeit und erkennen vergangene Viren per Verhaltensanalyse.

Es kann schwierig sein, sich von einem Arbeitsmittel zu trennen, das man jahrelang benutzt hat. Manchmal wird es jedoch einfach notwendig, wenn ältere Lösungen per Definition nicht mehr das erforderliche Sicherheitsniveau bieten. Moderne Software und Dienste benötigen mehr Speicherplatz und mit der Zeit auch leistungsfähigere Hardware, bieten aber fast immer ein höheres Maß an Zuverlässigkeit. So kann es sich beispielsweise um ein einfaches Backup handeln, das mit einem Papierarchiv aus getippten Dokumenten nicht möglich ist. Abschließend haben wir noch einen nützlichen Ratschlag. Wenn die Behörden in Ihrem Land die Verwendung von Disketten vorschreiben, halten Sie diese von Smartphones fern, insbesondere von den neuesten iPhone-Modellen. Starke Magnete, die im Gehäuse des Telefons versteckt sind, können versehentlich alle Daten löschen, die auf alten Disketten gespeichert sind!…