Informatique: Un labo pour détecter les pirates avant intrusion

Le Professeur Jean-Yves Marion, directeur du Loria prononce un discours devant un écran montrant l'analyse dynamique d'un logiciel contenant un malware dans le logiciel de cybersécurité Gorille le 25 octobre 2023 (Photo, AFP).
Le Professeur Jean-Yves Marion, directeur du Loria prononce un discours devant un écran montrant l'analyse dynamique d'un logiciel contenant un malware dans le logiciel de cybersécurité Gorille le 25 octobre 2023 (Photo, AFP).
Short Url
Publié le Lundi 30 octobre 2023

Informatique: Un labo pour détecter les pirates avant intrusion

  • A Villers-lès-Nancy, est située une salle de recherche «hautement sécurisée»: ses fenêtres pourraient résister à sept coups de hache
  • La France compte deux laboratoires de haute sécurité, l'autre se trouve à Rennes, dans l'ouest du pays

NANCY: Détecter l'attaque informatique avant même qu'elle se concrétise : près de Nancy, dans l'est de la France, des chercheurs analysent le mode de fonctionnement des cybercriminels dans un programme de recherche unique en Europe.

Au sous-sol du Laboratoire lorrain de recherche en informatique et ses applications (Loria), à Villers-lès-Nancy, est située une salle de recherche "hautement sécurisée": ses fenêtres pourraient résister à sept coups de hache.

A l'intérieur du "laboratoire de haute sécurité" (LHS), des écrans d'ordinateur avec lesquels les chercheurs écoutent "les bruits de fond" des données, en partenariat avec le National Institute of Information and Communications Technology de Tokyo. Concrètement, des mouvements sont repérés sur des adresses IP "qui ne devraient pas être utilisées", ce qui peut présager d'une attaque à venir.

Et avec leur technique du "pot de miel", les universitaires attirent déjà au quotidien les attaquants dans des pièges, pour ensuite analyser leur mode de piratage.

La France compte deux laboratoires de haute sécurité, l'autre se trouve à Rennes, dans l'ouest du pays.

Fini le temps où les antivirus permettaient de protéger ses données face au pirate de base qui lançait ses attaques "au fond d'un garage", souligne Jean-Yves Marion, ancien directeur du Loria. Ils sont désormais plus organisés.

Ces dernières années, la menace s'est "démultipliée" selon lui, rendant "indispensable une mobilisation universitaire (...) en lien constant avec le monde de l'entreprise et des pouvoirs publics".

Attaques sophistiquées

Depuis la création du Loria en 2010, les chercheurs ont collecté plus de 35 millions de programmes malveillants. Si cela leur permet de les analyser et de les tester, "c'est insuffisant", insiste M. Marion.

Désormais, un nouveau programme de recherche lancé en juin, le "DefMal", pour "Défense contre les programmes malveillants", vient s'inscrire "dans une stratégie d'accélération annoncée par le président de la République", souligne Lorraine Université d'Excellence.

Présenté comme unique en Europe, un budget "inédit" de 5 millions d'euros sur six ans lui a été attribué. "Il permettra surtout d'embaucher des doctorants et des ingénieurs", selon Jean-Yves Marion.

L'enjeu, aujourd'hui, est "de détecter ces logiciels malveillants avant qu'ils ne passent à l'attaque".

Une attaque débute par l'exfiltration des données, qui sont ensuite chiffrées.

Certaines peuvent durer des mois, insistent les chercheurs: l'exfiltration se fait par petits morceaux, pour ne pas alerter.

Et signe de la professionnalisation des cybercriminels, les attaques sont de plus en plus sophistiquées, souligne Régis Lhoste, président de la société Cyber-Detect, qui a été créée dans la continuité des travaux du Loria: les programmes malveillants sont "aujourd'hui conçus spécifiquement pour attaquer votre entreprise", sur mesure, tout en reprenant quelques structures déjà vues par le passé.

Entreprises et institutions

Sa jeune pousse travaille avec de nombreuses entreprises ou institutions, leur proposant son expertise pour anticiper les attaques ou les comprendre, via des analyses des virus informatiques semblables à celles utilisées dans la recherche médicale.

Abdelkader Lahmadi, enseignant-chercheur au Loria et co-fondateur, avec d'autres chercheurs, de la jeune pousse Cybi, explique que les grandes entreprises "sont submergées" par les rapports de failles de vulnérabilité qui se multiplient.

La solution mise au point par les chercheuses et désormais commercialisées, fondée sur l'intelligence artificielle, permet de "révéler les chemins d'attaque" qui pourraient être utilisés: cela peut, par exemple, débuter par le piratage d'une caméra de surveillance sur un parking, pour ensuite porter atteinte à toute l'unité de production d'un industriel.

Avec DefMal, les universitaires vont aller plus loin, en cherchant à déterminer le mode de fonctionnement des organisations cybercriminelles: comment recrutent-elles et communiquent-elles? Comment blanchissent-elles l'argent?

Cette analyse nécessite un travail "main dans la main" avec juristes et économistes, selon Jean-Yves Marion.

Les chercheurs du Loria travaillent aussi avec la police ou la gendarmerie sur certaines enquêtes.


Alimentation durable: les principaux distributeurs français «à la traîne» 

Concernant la "transition protéinique", Carrefour, plus qu'avant et que ses concurrents, "met le paquet pour" vendre "plus de légumineuses" ou de "produits céréaliers complets", mais le groupe français "continue à avoir des pratiques (promotions, publicités, etc.) qui incitent à la consommation. (AFP)
Concernant la "transition protéinique", Carrefour, plus qu'avant et que ses concurrents, "met le paquet pour" vendre "plus de légumineuses" ou de "produits céréaliers complets", mais le groupe français "continue à avoir des pratiques (promotions, publicités, etc.) qui incitent à la consommation. (AFP)
Short Url
  • Du côté de la France, Carrefour est la seule "à avoir publié une feuille de route pour atteindre ses objectifs à court terme", tandis que "les plans climat de E.Leclerc et d'Intermarché ne sont pas encore concrets", estiment les auteurs de l'étude
  • Les Suisses Denner et Migros se classent respectivement 9e et 10e, devant le britannique Tesco (11e) et le suédois ICA (14e)

PARIS: Les principaux supermarchés français "sont à la traîne" sur le changement climatique et la transition vers une alimentation plus durable et végétale comparé à leurs homologues européens, Néerlandais en tête, selon un classement publié mardi par le centre de réflexion Questionmark.

Deux axes ont été retenus pour évaluer 27 enseignes: les actions engagées pour réduire les émissions de CO2 conformément à l'Accord de Paris sur le climat de 2015, et celles visant à rééquilibrer les ventes de protéines vers davantage d'aliments d'origine végétale plutôt qu'animale.

Aucune des trois françaises étudiées n'intègrent le Top 10: Carrefour se classe 12e et Intermarché 20e, tandis qu'E.Leclerc, premier distributeur de France en parts de marchés, arrive dernier (27e) selon l'étude du centre néerlandais Questionmark, soutenu par le Réseau Action Climat (RAC).

A l'inverse, les Pays-Bas s'illustrent en haut du tableau, avec la branche néerlandaise de Lidl (1e), puis les distributeurs Albert Heijn (3e) et Jumbo (4e), selon l'étude à laquelle ont également participé les associations Madre Brava, ProVeg International et WWF Pays-Bas.

Chez les bons élèves se trouvent aussi les enseignes de Lidl en Pologne (2e), Allemagne (5e) et Espagne (6e), suivies des supermarchés allemands Rewe (7e) et Aldi Süd (8e).

Les Suisses Denner et Migros se classent respectivement 9e et 10e, devant le britannique Tesco (11e) et le suédois ICA (14e).

Du côté de la France, Carrefour est la seule "à avoir publié une feuille de route pour atteindre ses objectifs à court terme", tandis que "les plans climat de E.Leclerc et d'Intermarché ne sont pas encore concrets", estiment les auteurs de l'étude.

"Les émissions totales de gaz à effet de serre de Carrefour France et Intermarché ont augmenté depuis qu'ils les publient", et "les progrès de E.Leclerc sont inconnus", seules les émissions de 2023 ayant été publiées, ajoutent-ils.

Concernant la "transition protéinique", Carrefour, plus qu'avant et que ses concurrents, "met le paquet pour" vendre "plus de légumineuses" ou de "produits céréaliers complets", mais le groupe français "continue à avoir des pratiques (promotions, publicités, etc.) qui incitent à la consommation, voire à la surconsommation de viande", a déclaré à l'AFP Benoît Granier, responsable alimentation du RAC.

Dans ce contexte, le RAC "exhorte le gouvernement" français "à renforcer l'encadrement du secteur de la grande distribution et à publier enfin la Stratégie nationale pour l'alimentation, la nutrition et le climat (SNANC)", attendue depuis plus de deux ans.


Maisonnave: Le secteur culturel de l'Arabie Saoudite est un nouveau moteur économique entre Riyad et Paris

M. Maisonnave a déclaré à Al-Eqtisadiah, lors de la cérémonie d'ouverture de La Fabrique, que la coopération culturelle avec l'Arabie saoudite est un élément important pour l'attractivité de ce pays dans les décennies à venir. AL-EQTISADIAH.
M. Maisonnave a déclaré à Al-Eqtisadiah, lors de la cérémonie d'ouverture de La Fabrique, que la coopération culturelle avec l'Arabie saoudite est un élément important pour l'attractivité de ce pays dans les décennies à venir. AL-EQTISADIAH.
Short Url
  • La Fabrique est un espace dédié à la créativité artistique et aux échanges culturels, lancé dans le cadre d'un partenariat entre le Riyadh Art program et l'Institut français de Riyad
  • Du 22 janvier au 14 février, l'initiative fournira un espace de travail ouvert qui permettra aux artistes de développer et de travailler sur leurs idées dans un cadre collaboratif

RIYAD: La culture est devenue un pilier fondamental des relations bilatérales entre la France et l'Arabie saoudite, selon l'ambassadeur de France au Royaume, Patrick Maisonnave.

Maisonnave a souligné son lien avec les secteurs du divertissement et du tourisme, ce qui en fait un nouveau moteur de la coopération économique entre Riyad et Paris.

Il a déclaré à Al-Eqtisadiah, lors de la cérémonie d'ouverture de La Fabrique dans le quartier Jax de Diriyah, que la coopération culturelle avec l'Arabie saoudite est un élément important pour son attractivité dans les décennies à venir.

La Fabrique est un espace dédié à la créativité artistique et aux échanges culturels, lancé dans le cadre d'un partenariat entre le Riyadh Art program et l'Institut français de Riyad.

Du 22 janvier au 14 février, l'initiative fournira un espace de travail ouvert qui permettra aux artistes de développer et de travailler sur leurs idées dans un cadre collaboratif.

Lancement de La Fabrique, un espace dédié à la créativité artistique

L'ambassadeur a souligné que le processus de transformation du Royaume dans le cadre de la Vision 2030 a contribué à l'émergence d'une nouvelle génération de jeunes artistes et créateurs, ainsi qu'à un désir croissant de la société saoudienne de se connecter à la culture et de s'intéresser à ce qui se passe dans le monde.

Il a affirmé que la relation entre les deux pays est "profonde, voire culturelle par excellence", l'intérêt de la partie saoudienne pour la culture française allant de pair avec l'intérêt croissant du public français et des institutions culturelles qui se développent dans le Royaume.

Selon les dernières estimations, l'économie de la culture représente environ 2,3 % du produit intérieur brut de la France, soit plus de 90 milliards d'euros (106,4 milliards de dollars) de recettes annuelles, d'après les données du gouvernement. Le secteur emploie directement plus de 600 000 personnes, ce qui en fait l'un des secteurs les plus créateurs d'emplois dans les domaines de la création, de l'édition, du cinéma et des arts visuels.

L'Arabie saoudite bénéficie de l'expérience française dans le domaine culturel

M. Maisonnave a expliqué que la France possède des institutions culturelles bien établies, tandis que l'Arabie saoudite est en train de construire un secteur culturel solide, ce qui ouvre la voie à des opportunités de coopération.

Cette initiative s'inscrit dans le prolongement de la signature, il y a un an, de dix accords culturels majeurs entre des institutions françaises et saoudiennes, visant à renforcer la coopération et à transférer l'expertise et les connaissances françaises afin de contribuer au développement du système culturel dans le Royaume.

Il a ajouté que des expériences telles que La Fabrique permettent de rencontrer la nouvelle génération de créateurs saoudiens, qui ont exprimé leur intérêt pour la mise en relation avec des institutions et des artistes français à Paris et en France.

La Fabrique offre un espace pour de multiples pratiques artistiques contemporaines, y compris les arts de la performance, les arts numériques et interactifs, la photographie, la musique et le cinéma, tout en permettant au public d'assister aux étapes de la production d'œuvres artistiques et d'interagir avec le processus de création.


La CJUE valide les astreintes de 68,5 M EUR contre la Pologne pour son refus de fermer une mine de charbon

La Cour de justice de l'Union européenne (CJUE) UE a rejeté jeudi le recours de la Pologne contre 68,5 millions d'euros d'astreintes accumulées depuis le refus de Varsovie de mettre fin à l'extraction de lignite dans une énorme mine proche des frontières avec la République tchèque et l'Allemagne. (AFP)
La Cour de justice de l'Union européenne (CJUE) UE a rejeté jeudi le recours de la Pologne contre 68,5 millions d'euros d'astreintes accumulées depuis le refus de Varsovie de mettre fin à l'extraction de lignite dans une énorme mine proche des frontières avec la République tchèque et l'Allemagne. (AFP)
Short Url
  • "La Cour de justice rejette le pourvoi de la Pologne contre l'arrêt du Tribunal concernant l'annulation des astreintes journalières infligées dans l'affaire de la mine de Turów"
  • La mine polonaise, qui s'étend à ciel ouvert sur plus de 10 kilomètres le long des deux zones frontalières, suscite des tensions avec ses voisins qui lui reprochent d'abaisser le niveau des nappes phréatiques et de polluer l'environnement

VARSOVIE: La Cour de justice de l'Union européenne (CJUE) UE a rejeté jeudi le recours de la Pologne contre 68,5 millions d'euros d'astreintes accumulées depuis le refus de Varsovie de mettre fin à l'extraction de lignite dans une énorme mine proche des frontières avec la République tchèque et l'Allemagne.

"La Cour de justice rejette le pourvoi de la Pologne contre l'arrêt du Tribunal concernant l'annulation des astreintes journalières infligées dans l'affaire de la mine de Turów", selon un communiqué de presse officiel dans lequel la CJUE insiste sur son souhait de "garantir l'application effective du droit de l'Union dans l'intérêt général".

La mine polonaise, qui s'étend à ciel ouvert sur plus de 10 kilomètres le long des deux zones frontalières, suscite des tensions avec ses voisins qui lui reprochent d'abaisser le niveau des nappes phréatiques et de polluer l'environnement.

En 2021, la République tchèque avait porté l'affaire devant la CJUE.

La mine Turow a été sommée de cesser ses activités, mais l'ancien gouvernement polonais nationaliste n'a pas obtempéré et, en conséquence, Varsovie a été condamné par Bruxelles à une astreinte de 500.000 euros par jour.

Selon le gouvernement, la fermeture de la mine compromettrait la sécurité énergétique du pays.

En 2022, moyennant un engagement à des investissements importants dans la protection de l'environnement, la Pologne est parvenue finalement à un accord amiable avec la République tchèque.

Cependant la Commission européenne a sommé Varsovie de verser environ 68,5 M EUR, soit l'équivalent des astreintes journalières cumulées avant la conclusion de l'accord avec Prague.

Face au nouveau refus polonais, Bruxelles a prélevé les sommes dues dans les fonds européens destinés à Varsovie, une démarche alors inédite.

"L'accord amiable conclu entre la République tchèque et la Pologne n'a pas supprimé rétroactivement les astreintes ordonnées en référé", a expliqué jeudi la CJUE.

Selon la Cour européenne, les astreintes gardent "un caractère préventif et non répressif, contrairement à ce que prétendait la Pologne".

"L'obligation de payer l'astreinte journalière, versée au budget de l'Union, vise à assurer le respect des mesures provisoires déjà ordonnées", a insisté la CJUE.