法國(guó)《解放報(bào)》上周末報(bào)道稱,盧浮宮過(guò)去存在一個(gè)非常大的安全問(wèn)題,視頻監(jiān)控系統(tǒng)服務(wù)器的密碼竟然只有簡(jiǎn)單的“l(fā)ouvre”(IT之家注:盧浮宮法語(yǔ)拼寫)。

圖源:Pexels
報(bào)道稱,法國(guó)網(wǎng)絡(luò)安全機(jī)構(gòu) ANSSI 在 2014 年和 2015 年對(duì)盧浮宮的安全進(jìn)行了審計(jì)。該博物館的表現(xiàn)非常糟糕。審計(jì)報(bào)告的一部分稱屋頂通道沒(méi)有受到安全保護(hù)。而小偷就是使用了一個(gè)裝在卡車上的電動(dòng)梯子到達(dá)陽(yáng)臺(tái)并割破了窗戶玻璃。
審計(jì)報(bào)告還指出,當(dāng)時(shí)博物館的安全軟件運(yùn)行在 Windows Server 2003 上,該系統(tǒng)在十多年前就停止了微軟的支持。
盧浮宮網(wǎng)絡(luò)安全最重大的缺陷之一是密碼。訪問(wèn)博物館視頻監(jiān)控系統(tǒng)的密碼被設(shè)置為“Louvre”,還有一臺(tái)計(jì)算機(jī)的登錄密碼是軟件服務(wù)商的名字“Thales”。
CNET 最近的調(diào)查表明,幾乎一半的美國(guó)人都采用了有風(fēng)險(xiǎn)的密碼,其中 15% 的人使用生日或紀(jì)念日,14% 的人使用寵物的名字,11% 的人使用用戶自己的名字的一部分或家人的名字。
]]>