Il disastro del Louvre: la password era louvre, i sistemi obsoleti

La password era louvre: di cosa parliamo? Della password dei sistemi di sicurezza del Louvre, il museo oggetto di un furto che di audace ha sempre meno e che si basa su fragilità tipicamente umane.

La “mentalità da fax”, la chiama Sandro Sana, Ethical Hacker e membro del comitato scientifico Cyber 4.0.

Il disastro del Louvre: la password era louvre, i sistemi obsoleti

Tutto il mondo pare sia paese, e anche in Francia come in Italia pare si amino spendere somme ingenti per tutto quello che è “fisico” e decidere che se è virtuale non vale la pena spenderci risorse.

Secondo un audit del 2014 pubblicato da Liberation, all’epoca la password dei sistemi di sicurezza era “louvre” e il sistema usato Windows XP, prodotto nel 2001 e il cui supporto terminava quell’anno (ricevette un aggiornamento “fuori serie” nel 2017 contro il worm Wannacry, resa di Microsoft al diffuso malcostume di non aggiornare i propri sistemi)

Audit successivi, almeno fino al 2017 hanno confermato il perdurare della situazione: la sicurezza si poggiava su computer con Windows XP (supporto scaduto dal 2014) e Windows 2000, sistema operativo ancora più desueto e col supporto esteso scaduto nel 2010.

Ciò rese impossibile aggiornare i sistemi di sicurezza, in un effetto cascata che portò computer obsoleti a gestire software obsoleto e sistemi di sorveglianza obsoleti, con password come “louvre” e “thales”, dai produttori del sistema di sicurezza.

C’è una scena nel celebre film di fantascienza comico Spaceballs: il malvagio Presidente Scrocco ordina ai suoi sudditi di rubare l’aria fresca del pacifico Pianeta Druidia per sostituire l’ecosistema devastato del suo mondo, scoprendo che la password di sicurezza è 12345.

Senza colpo ferire i suoi sudditi commentano “Ma è la combinazione che un idiota userebbe per la sua valigia!!“, e il presidente Scrocco risponde “Soprendente! È la stessa combinazione della mia valigia! Preparate Spaceballs 1 per una partenza immediata e cambiate la combinazione della mia valigia!”.

Buchi di sicurezza enormi e ormai pluridecennali sono stati probabile concausa dell'”appetibilità” del Louvre per i ladri,  quel “provincialismo virtuale” per cui il rischio ICT non è mai percepito e il ladro viene sempre percepito come il “Bassotto” col sacco e la mascherina e quindi computer e telecamere “non servono” se hai grosse mura e inferriate.

Abbiamo già censito fake news riguardanti il furto: ma questa volta la realtà supera la fantasia.