Un génie saoudien de la tech bat les hackers à leur propre jeu

«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions », explique Marwan Al-Bahr. (Photo, Shutterstock)
«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions », explique Marwan Al-Bahr. (Photo, Shutterstock)
Short Url
Publié le Mardi 09 février 2021

Un génie saoudien de la tech bat les hackers à leur propre jeu

  • «De nouvelles législations sont en cours d’adoption, parallèlement avec la création de nouveaux organes, comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones»
  • Les découvertes d’Al-Bahr l’ont conduit à découvrir 14 vulnérabilités de réseaux à l’université de Harvard, huit dans la société de bases de données Oracle et six dans Google

MAKKAH: Dans un monde où la technologie évolue à une vitesse fulgurante, les entreprises et les organisations confrontées à la perpétuelle menace des failles de sécurité trouvent de l'aide auprès des personnes les plus improbables.

Marwan Al-Bahr, enseignant au département d'informatique et d'information à l'Université Oum Al-Qura, travaillait sur son rapport de recherche postdoctorale lorsqu’il a découvert des failles de sécurité qui menacent les données confidentielles de quelques-unes des plus grandes entreprises au monde.

«J’ai fait cette découverte grâce à des recherches sur la sécurité de l'information entreprises au début de mon doctorat, au sujet du Bluetooth et ses protocoles », a déclaré Al-Bahr à Arab News.

«Pendant la phase postdoctorale, j'ai travaillé sur des sites Web et des applications mobiles, et je me suis concentré sur les niveaux de confidentialité et de sécurité de l'utilisateur. J'ai pu comprendre comment les développeurs travaillent, comment les données sont fournies et transférées d'une page à une autre», a-t-il déclaré, «ce qui m'a permis de procéder à des lancements d’attaques simulées directes pour tester les niveaux de sécurité existants. C’est ainsi que j’ai réussi à violer la confidentialité de la cible et de modifier les informations dans leur périmètre défini».

Les découvertes d’Al-Bahr l’ont conduit à découvrir 14 vulnérabilités de réseaux à l’université de Harvard, huit dans la société de bases de données Oracle, six dans Google, trois dans la société d’antivirus Avast, une chez Siemens et une dans la société de services cloud Cloudera.

Les entreprises ont exprimé leur gratitude à Al-Bahr pour les avoir avertis au sujet des vulnérabilités. (Image fournie)

Les entreprises ont exprimé leur gratitude à Al-Bahr pour les avoir avertis au sujet des vulnérabilités.

«Mes recherches cumulatives ont abouti à la formation d'une carte mentale du fonctionnement des sites Web, et j'ai développé une compréhension des technologies utilisées, de leurs défauts les plus importants et des erreurs les plus courantes des développeurs Web», a déclaré Al-Bahr.

 

en bref

  • Des lois sont actuellement adoptées dans le Royaume pour renforcer la cybersécurité.
  • De nouvelles agences sont en voie de création comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones, qui a publié des codes pour rationaliser les procédures.

«Les sites Web arabes souffrent énormément du piratage en raison d’un manque de sensibilisation en matière de cybersécurité et de confidentialité des utilisateurs. Au moins un site Web arabe est piraté chaque jour. J'ai même envoyé à ces sites des rapports concernant leurs vulnérabilités», a-t-il ajouté.

Al-Bahr a déclaré qu'une société de télécommunications de premier plan qui utilisait un ancien programme d’Oracle, a été récemment ciblée par des pirates internationaux. Il précise que les cybercriminels ont pu contourner le système de sécurité en raison du système obsolète.

«De nouvelles législations sont en cours d’adoption, parallèlement avec la création de nouveaux organes, comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones», ajoute-t-il. La fédération a publié des règlements qui contraignent les entreprises à adopter la transparence et la gouvernance. Malgré la lenteur des progrès, certains de ces sites montrent des signes prometteurs, et nous nous efforcerons de les préparer pleinement dans l’avenir prochain», a-t-il déclaré.

Grâce à son travail, Al-Bahr a pu découvrir ces failles de sécurité. Il a déclaré que les débutants dans le même secteur d'activité bénéficient de la même opportunité. Les demandeurs d'emploi peuvent développer leurs compétences et présenter aux entreprises ciblées des données pour étayer leurs conclusions. Ceci pourrait conduire à des contrats de recrutement ou de consultation, explique-t-il.

Bien qu'il y ait des signes positifs d'un intérêt croissant parmi les diplômés des collèges, il reste encore beaucoup à faire. Les universités devraient offrir un enseignement mieux adapté et un environnement approprié pour stimuler la réflexion «en dehors des sentiers battus», afin de permettre aux étudiants de développer leurs compétences et de trouver un emploi après l'obtention de leur diplôme.

«Les étudiants obtiennent leurs diplômes universitaires avec des connaissances de base, sans plus. Les meilleurs d’entre eux mémorisent pour la plupart les programmes et manquent de compréhension et d’application pratique de ce qu’ils ont appris», a-t-il déclaré.

«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions. Il est important de s'appuyer sur la réflexion, l'analyse et l'auto-développement en procédant par tâtonnement, et d'obtenir des certificats professionnels», a déclaré Al-Bahr.

«Il y a un dysfonctionnement manifeste dans le processus d'évaluation des étudiants. C’est un mécanisme inefficace qui comprend des questions théoriques pour les sujets appliqués, et des examens pratiques du style vrai ou faux».

«L’environnement de l’université est une simulation de l’environnement du marché, car il permet aux étudiants de mieux comprendre les exigences de l’industrie et leur permet d’obtenir une formation concrète. Il est par conséquent nécessaire de prendre en considération la particularité de ces spécialisations, et de mieux préparer les générations futures», a-t-il déclaré.

Ce texte est la traduction d’un article paru sur Arabnews.com


Dernier hommage en Irak à Ali Khamenei, sur fond de frappes entre Washington et Téhéran

La foule a envahi les rues de Najaf mercredi pour accompagner le passage du cortège funéraire du guide suprême iranien, Ali Khamenei, dans ce haut lieu du chiisme en Irak, avant qu'il ne soit inhumé jeudi en Iran. (AFP)
La foule a envahi les rues de Najaf mercredi pour accompagner le passage du cortège funéraire du guide suprême iranien, Ali Khamenei, dans ce haut lieu du chiisme en Irak, avant qu'il ne soit inhumé jeudi en Iran. (AFP)
  • A Najaf, dans le sud de l'Irak, où la dépouille de l'ayatollah est arrivée mardi soir par avion, les rues ont été ornées de banderoles en hommage à l'ayatollah et de grands portraits, aux côtés de drapeaux irakiens
  • Le cercueil avait été accueilli mardi soir à l'aéroport international de la ville par le président iranien Massoud Pezeshkian et par le chef de la diplomatie Abbas Araghchi, ainsi que par le Premier ministre irakien, Ali al-Zaïdi

NAJAF: La foule a envahi les rues de Najaf mercredi pour accompagner le passage du cortège funéraire du guide suprême iranien, Ali Khamenei, dans ce haut lieu du chiisme en Irak, avant qu'il ne soit inhumé jeudi en Iran.

Cette étape irakienne des cérémonies organisées depuis samedi par l'Iran pour l'adieu à son dirigeant tué le 28 février, au premier jour de la guerre déclenchée par Israël et les Etats-Unis, intervient alors que des hostilités ont repris dans la nuit entre Washington et Téhéran.

Après des tirs iraniens sur des navires commerciaux dans le détroit d'Ormuz, les Etats-Unis ont affirmé avoir frappé plus de 80 cibles en Iran, déclenchant mercredi des représailles de Téhéran qui a dit avoir attaqué des bases américaines au Koweït et à Bahreïn.

A Najaf, dans le sud de l'Irak, où la dépouille de l'ayatollah est arrivée mardi soir par avion, les rues ont été ornées de banderoles en hommage à l'ayatollah et de grands portraits, aux côtés de drapeaux irakiens.

Le cercueil avait été accueilli mardi soir à l'aéroport international de la ville par le président iranien Massoud Pezeshkian et par le chef de la diplomatie Abbas Araghchi, ainsi que par le Premier ministre irakien, Ali al-Zaïdi.

Les autorités irakiennes, qui entretiennent d'étroites relations politiques et religieuses avec Téhéran, ont déclaré la journée de mercredi fériée et annoncé le déploiement d'un important dispositif de sécurité.

A Najaf, la foule a afflué au départ de la procession, qui doit parcourir six kilomètres jusqu'à l'imposant sanctuaire de l'imam Ali, gendre du prophète Mahomet, quatrième calife de l'islam et premier imam chiite, où des dizaines de religieux se tenaient prêts à prier sur le cercueil.

Des fidèles se sont approchés pour toucher le cercueil de Ali Khamenei posé à l'arrière d'un camion. Plus tard dans la journée, la dépouille s'envolera vers Kerbala, plus au nord, jusqu'aux sanctuaires de l'imam Hussein et de son frère Abbas.

L'un des fils du défunt dirigeant, Moustafa, participe à cette étape irakienne. Son autre fils, Mojtaba, qui lui a succédé à la fonction de guide suprême, n'a pas été vu depuis le début des cérémonies, ni depuis sa désignation en mars.

 "Occasion à ne pas manquer" 

"Nous te faisons nos adieux", proclame une banderole à Kerbala, tandis qu'une autre montre une photo de Khamenei avec la phrase: "Celui qui a humilié l'Amérique".

"C'est une occasion à ne pas manquer, de participer aux funérailles de celui qui a défié la puissance de l'Amérique et d'Israël", s'enthousiasme Mohammed al-Bayati, 30 ans, à Najaf.

Haidar Jaafar, qui a voyagé pendant des heures depuis la ville de Bassora dit lui s'attendre à l'afflux de millions de personnes "simplement parce que (Khamenei) a été tué par des mains israélo-américaines".

La ville est le principal centre des séminaires chiites, où les plus hauts responsables cléricaux ont étudié et enseigné.

Alliés

Venu accompagner cet hommage, le général Esmaïl Qaani, responsable de la Force Qods, la branche des opérations extérieures des Gardiens iraniens de la Révolution, a salué "la planification minutieuse de cet événement historique" par Bagdad, révélatrice selon lui "du lien spirituel profond unissant les deux nations".

Les relations bilatérales n'ont pas toujours été bonnes. Dans les années 1980, le président Saddam Hussein, qui réprimait la population chiite, est entré en guerre contre l'Iran après la Révolution islamique de 1979.

Les deux pays sont devenus de proches alliés après sa chute en 2003 et l'arrivée au pouvoir d'un gouvernement dominé par les chiites à Bagdad, qui doit veiller à un équilibre délicat avec ses deux partenaires, américains et iraniens, eux-mêmes ennemis.

Aujourd'hui, l'Iran ne se contente pas de soutenir des responsables politiques influents mais appuie aussi des groupes armés. Ceux-ci ont participé à la guerre au Moyen-Orient, en soutien à l'Iran, en attaquant des installations américaines en Irak.

Concluant ces obsèques nationales, l'inhumation aura lieu jeudi à Mashhad, ville natale d'Ali Khamenei, dans le nord-est de l'Iran.


Après la défaite face à l'Argentine, les Egyptiens entre déception et fierté

  • Les larmes ont coulé au coup de sifflet final, mais quelques minutes plus tard, les applaudissements ont éclaté lorsque les supporters se sont levés pour saluer la performance des joueurs
  • "Ce n'est pas la fin que nous voulions", témoigne Farida Hamdy, 27 ans. "Mais personne ne peut effacer ce que ces joueurs ont accompli. Ils ont fait croire à chaque Egyptien que nous avions notre place sur la plus grande scène"

LE CAIRE: Même si leur équipe a perdu mardi face à l'Argentine 3-2, les Egyptiens ont applaudi avec "fierté" ces joueurs qui ont porté le pays en huitièmes de finale, un niveau jamais atteint par ce pays en Coupe du monde de football.

"Nous avons le cœur brisé parce que nous croyions pouvoir aller encore plus loin", confie Ismaïl Fawzy, 39 ans, qui a regardé le match avec des centaines de supporters dans un café du quartier huppé d'Héliopolis, dans l'est du Caire.

"Mais quand on pense à tout ce que cette équipe a accompli, on ne peut qu'être fier. Elle nous a offert des souvenirs que nous n'oublierons jamais", ajoute-t-il. "Certes nous avons perdu, mais nous avons déjà écrit l'histoire".

Pour la première fois de son histoire, l'Egypte a remporté un match du Mondial, dépassé la phase de poules et atteint les matchs à élimination directe, ajoutant une page à l'histoire de son football national.

Dans le café d'Héliopolis, les émotions ont oscillé entre déception et fierté.

Les larmes ont coulé au coup de sifflet final, mais quelques minutes plus tard, les applaudissements ont éclaté lorsque les supporters se sont levés pour saluer la performance des joueurs.

"Ce n'est pas la fin que nous voulions", témoigne Farida Hamdy, 27 ans. "Mais personne ne peut effacer ce que ces joueurs ont accompli. Ils ont fait croire à chaque Egyptien que nous avions notre place sur la plus grande scène".

"Rêver plus grand" 

Pendant des décennies, l'histoire de l'Egypte en Coupe du monde avait été faite de rendez-vous manqués.

"Avant cette Coupe du monde, les gens considéraient la qualification comme le rêve", relate Mme Hamdy.

"Maintenant, nous avons atteint les huitièmes de finale. La prochaine génération rêvera encore plus grand grâce à cette équipe", se réjouit-elle auprès de l'AFP.

Le sentiment de fierté s'étend bien au-delà des frontières égyptiennes.

A plus de 1.000 kilomètres de là, dans la bande de Gaza près de la frontière égyptienne, des milliers de Palestiniens se sont rassemblés dans des cafés improvisés, installés sous des tentes ou construits à partir de tôles ondulées récupérées sur des bâtiments endommagés par la guerre avec Israël.

Des éclairages alimentés par des générateurs illuminent des espaces de visionnage bondés, tandis que des câbles électriques et internet entremêlés courent entre des rangées d'abris.

Des drapeaux égyptiens flottent aux côtés de drapeaux palestiniens, des portraits de l'entraîneur Hossam Hassan et de stars comme Mohamed Salah et Omar Marmoush décorent les lieux.

Tout le monde est là: hommes, femmes, enfants, et blessés avec béquilles et fauteuils roulants abîmés.

Le bourdonnement persistant des drones israéliens se fait entendre au-dessus des têtes, ponctué parfois par des coups de feu, mais les spectateurs restent malgré tout absorbés par le match.

En Cisjordanie occupée, des milliers de personnes se sont également rassemblées à Ramallah, où une zone industrielle avait été transformée en fan-zone.

"Pour les Palestiniens, l'Egypte est bien plus qu'un pays frère ou un voisin", raconte Mohammed Saad, 60 ans, vantant notamment une "histoire partagée".

Le sélectionneur Hossam Hassan a été salué par les Palestiniens après avoir brandi leur drapeau sur le terrain après la victoire contre l'Australie au tour précédent et après l'avoir dédiée au peuple palestinien.

"Cela nous a donné un sentiment de joie et de liberté", dit Moussa Abou Ismaïl, 28 ans, originaire de la ville de Gaza. "Nous avons le sentiment que l'équipe nationale d'Egypte a redonné vie à Gaza".


Iran: une agence de presse fait état d'explosions à Bouchehr, dans le sud-ouest du pays

L'agence de presse iranienne Mehr a fait état mercredi d'une série d'explosions d'origine indéterminée à ce stade dans la ville portuaire de Bouchehr. (AFP)
L'agence de presse iranienne Mehr a fait état mercredi d'une série d'explosions d'origine indéterminée à ce stade dans la ville portuaire de Bouchehr. (AFP)
  • "Des explosions ont été entendues à Bouchehr et dans les environs"
  • Dans le sud-ouest de l'Iran, Bouchehr est située au large de l'île de Kharg, principal terminal pétrolier

TEHERAN: L'agence de presse iranienne Mehr a fait état mercredi d'une série d'explosions d'origine indéterminée à ce stade dans la ville portuaire de Bouchehr, qui compte la seule centrale nucléaire civile d'Iran, après une reprise des hostilités entre l'Iran et les Etats-Unis.

"Des explosions ont été entendues à Bouchehr et dans les environs" a écrit Mehr sans plus de précisions. Dans le sud-ouest de l'Iran, Bouchehr est située au large de l'île de Kharg, principal terminal pétrolier par lequel transite en temps normal 90% du brut iranien.