Louvre müzesinde şifre güvenliği açığı: 'LOUVRE' yazarak kameralar hacklenebiliyor

Louvre Müzesi'nin siyer güvenliğinde ortaya çıkan ciddi açıklar, dünyanın en ünlü sanat kurumunun dijital altyapısında ne kadar büyük risklerin bulunduğunu gözler önüne seriyor. Gizli denetim raporları ve ihale belgeleri, müzenin sunucu şifrelerindeki inanılmaz zayıflıkları ve eski bilgisayar sistemlerini açığa çıkarmış, siber güvenlik uzmanlarını endişelendirecek bulgular ortaya koymaktadır.

Louvre'un siber güvenliğindeki açıklar

Libération'un edindiği son yıllarda gerçekleştirilen gizli denetimler, Louvre Müzesi'nin siber güvenliğinde, özellikle şifrelerde ciddi açıklar olduğunu ortaya koyuyor. İhaleler de dünyanın en büyük müzesinin güvenliğinde büyük boşluklar olduğunu işaret ediyor.

"Yüzyılın soygunu" ile ilgili bilgiler yavaş yavaş gün yüzüne çıkıyor. Libération'daki meslektaşlarımız, Louvre'un siber güvenliğindeki birçok büyük açığı ortaya koyan gizli belgeleri veya yayımlanan ihale belgelerini inceledi.

Fransız Ulusal Bilgi Sistemleri Güvenliği Ajansı (Anssi) tarafından talep edilen 2014 yılında siber güvenlik uzmanları tarafından gerçekleştirilen bir denetimin sonuçları, "güvenlik ağı üzerinde dağıtılan uygulama ve sistemlerin birçok zayıflığa sahip olduğunu" gösteriyor.

Basit şifrelerle güvenlik kameralarına erişim

"Güvenlik ağı"nın nasıl tehlikeye girdiği mümkün? Birçok durumda, Anssi tarafından "önemsiz" olarak nitelendirilen bazı şifrelerin zayıflığı nedeniyle: Müzenin güvenlik kameralarını yöneten bir sunucuya erişmek için "LOUVRE" yazmak ya da aynı isimli şirket tarafından geliştirilen yazılımlardan birine erişmek için "THALES" yazmak yeterli.