Un génie saoudien de la tech bat les hackers à leur propre jeu

«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions », explique Marwan Al-Bahr. (Photo, Shutterstock)
«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions », explique Marwan Al-Bahr. (Photo, Shutterstock)
Short Url
Publié le Mardi 09 février 2021

Un génie saoudien de la tech bat les hackers à leur propre jeu

  • «De nouvelles législations sont en cours d’adoption, parallèlement avec la création de nouveaux organes, comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones»
  • Les découvertes d’Al-Bahr l’ont conduit à découvrir 14 vulnérabilités de réseaux à l’université de Harvard, huit dans la société de bases de données Oracle et six dans Google

MAKKAH: Dans un monde où la technologie évolue à une vitesse fulgurante, les entreprises et les organisations confrontées à la perpétuelle menace des failles de sécurité trouvent de l'aide auprès des personnes les plus improbables.

Marwan Al-Bahr, enseignant au département d'informatique et d'information à l'Université Oum Al-Qura, travaillait sur son rapport de recherche postdoctorale lorsqu’il a découvert des failles de sécurité qui menacent les données confidentielles de quelques-unes des plus grandes entreprises au monde.

«J’ai fait cette découverte grâce à des recherches sur la sécurité de l'information entreprises au début de mon doctorat, au sujet du Bluetooth et ses protocoles », a déclaré Al-Bahr à Arab News.

«Pendant la phase postdoctorale, j'ai travaillé sur des sites Web et des applications mobiles, et je me suis concentré sur les niveaux de confidentialité et de sécurité de l'utilisateur. J'ai pu comprendre comment les développeurs travaillent, comment les données sont fournies et transférées d'une page à une autre», a-t-il déclaré, «ce qui m'a permis de procéder à des lancements d’attaques simulées directes pour tester les niveaux de sécurité existants. C’est ainsi que j’ai réussi à violer la confidentialité de la cible et de modifier les informations dans leur périmètre défini».

Les découvertes d’Al-Bahr l’ont conduit à découvrir 14 vulnérabilités de réseaux à l’université de Harvard, huit dans la société de bases de données Oracle, six dans Google, trois dans la société d’antivirus Avast, une chez Siemens et une dans la société de services cloud Cloudera.

Les entreprises ont exprimé leur gratitude à Al-Bahr pour les avoir avertis au sujet des vulnérabilités. (Image fournie)

Les entreprises ont exprimé leur gratitude à Al-Bahr pour les avoir avertis au sujet des vulnérabilités.

«Mes recherches cumulatives ont abouti à la formation d'une carte mentale du fonctionnement des sites Web, et j'ai développé une compréhension des technologies utilisées, de leurs défauts les plus importants et des erreurs les plus courantes des développeurs Web», a déclaré Al-Bahr.

 

en bref

  • Des lois sont actuellement adoptées dans le Royaume pour renforcer la cybersécurité.
  • De nouvelles agences sont en voie de création comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones, qui a publié des codes pour rationaliser les procédures.

«Les sites Web arabes souffrent énormément du piratage en raison d’un manque de sensibilisation en matière de cybersécurité et de confidentialité des utilisateurs. Au moins un site Web arabe est piraté chaque jour. J'ai même envoyé à ces sites des rapports concernant leurs vulnérabilités», a-t-il ajouté.

Al-Bahr a déclaré qu'une société de télécommunications de premier plan qui utilisait un ancien programme d’Oracle, a été récemment ciblée par des pirates internationaux. Il précise que les cybercriminels ont pu contourner le système de sécurité en raison du système obsolète.

«De nouvelles législations sont en cours d’adoption, parallèlement avec la création de nouveaux organes, comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones», ajoute-t-il. La fédération a publié des règlements qui contraignent les entreprises à adopter la transparence et la gouvernance. Malgré la lenteur des progrès, certains de ces sites montrent des signes prometteurs, et nous nous efforcerons de les préparer pleinement dans l’avenir prochain», a-t-il déclaré.

Grâce à son travail, Al-Bahr a pu découvrir ces failles de sécurité. Il a déclaré que les débutants dans le même secteur d'activité bénéficient de la même opportunité. Les demandeurs d'emploi peuvent développer leurs compétences et présenter aux entreprises ciblées des données pour étayer leurs conclusions. Ceci pourrait conduire à des contrats de recrutement ou de consultation, explique-t-il.

Bien qu'il y ait des signes positifs d'un intérêt croissant parmi les diplômés des collèges, il reste encore beaucoup à faire. Les universités devraient offrir un enseignement mieux adapté et un environnement approprié pour stimuler la réflexion «en dehors des sentiers battus», afin de permettre aux étudiants de développer leurs compétences et de trouver un emploi après l'obtention de leur diplôme.

«Les étudiants obtiennent leurs diplômes universitaires avec des connaissances de base, sans plus. Les meilleurs d’entre eux mémorisent pour la plupart les programmes et manquent de compréhension et d’application pratique de ce qu’ils ont appris», a-t-il déclaré.

«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions. Il est important de s'appuyer sur la réflexion, l'analyse et l'auto-développement en procédant par tâtonnement, et d'obtenir des certificats professionnels», a déclaré Al-Bahr.

«Il y a un dysfonctionnement manifeste dans le processus d'évaluation des étudiants. C’est un mécanisme inefficace qui comprend des questions théoriques pour les sujets appliqués, et des examens pratiques du style vrai ou faux».

«L’environnement de l’université est une simulation de l’environnement du marché, car il permet aux étudiants de mieux comprendre les exigences de l’industrie et leur permet d’obtenir une formation concrète. Il est par conséquent nécessaire de prendre en considération la particularité de ces spécialisations, et de mieux préparer les générations futures», a-t-il déclaré.

Ce texte est la traduction d’un article paru sur Arabnews.com


Dans une rare visite en Egypte, Xi appelle à combattre «les ingérences» au Moyen-Orient

L'Egypte a déroulé le tapis rouge à Xi Jinping pour cette visite porteuse de promesses financières. (AFP)
L'Egypte a déroulé le tapis rouge à Xi Jinping pour cette visite porteuse de promesses financières. (AFP)
Short Url
  • Pékin, partenaire majeur de Téhéran, est en première ligne et cherche l'appui du Caire, dont les banques sont aussi ciblées
  • La semaine dernière, le Trésor américain a en effet annoncé des sanctions contre la branche émiratie de la deuxième plus grande banque égyptienne, Banque Misr, accusée de participer aux échanges financiers avec Téhéran

LE CAIRE: Le président chinois Xi Jinping, à l'occasion de sa première visite en Egypte en dix ans, a mis en garde mercredi contre les "ingérences extérieures" au Moyen-Orient, au moment où la région s'enfonce de nouveau dans la guerre.

Le conflit était au coeur des discussions au palais d'Al-Ittihadiya au Caire, Xi et son homogue égyptien Abdel Fattah al-Sissi appelant à des "solutions diplomatiques" pour mettre durablement fin aux hostilités.

"Nous devons défendre le principe selon lequel les peuples du Moyen-Orient sont maîtres de leurs propres affaires, nous opposer aux ingérences extérieures (...)", a déclaré M. Xi, dont les propos ont été rapportés par l'agence de presse officielle Chine Nouvelle.

Il s'est aussi dit prêt à travailler avec les pays de la région pour assurer la sécurité de la navigation, ébranlée par les attaques régulières de navires dans le détroit d'Ormuz, stratégique pour le commerce mondial d'hydrocarbures.

Canal de Suez 

L'Egypte a déroulé le tapis rouge à Xi Jinping pour cette visite porteuse de promesses financières.

Les deux pays ont notamment signé un accord lançant la troisième phase de la zone industrielle égypto-chinoise, qui accueille déjà 200 entreprises et représente environ quatre milliards de dollars d'investissements, selon les autorités.

Cette annonce, dont les détails financiers n'ont pas été dévoilés, permettra à Pékin de renforcer davantage sa présence dans la zone du canal de Suez, alors que la guerre entre les Etats-Unis et l'Iran menace le commerce maritime mondial.

Une série d'accords supplémentaires ont été signés, sans que les autorités égyptiennes en précisent la teneur.

La venue du président chinois intervient au moment où Washington accroît sa pression sur les partenaires commerciaux de l'Iran.

Pékin, partenaire majeur de Téhéran, est en première ligne et cherche l'appui du Caire, dont les banques sont aussi ciblées.

La semaine dernière, le Trésor américain a en effet annoncé des sanctions contre la branche émiratie de la deuxième plus grande banque égyptienne, Banque Misr, accusée de participer aux échanges financiers avec Téhéran.

Autonomie stratégique 

Dans le cadre de son offensive contre l'Iran lancée avec Israël fin février, Washington a juré le mois dernier d'asphyxier l'économie iranienne, menaçant d'élargir ses sanctions, qui pourraient également frapper des banques chinoises.

La Chine, grand acheteur de pétrole iranien, a de son côté promis de défendre ses intérêts.

A l'approche d'une rencontre annoncée entre Xi Jinping et le président américain Donald Trump plus tard en septembre, Pékin cherche également à renforcer ses liens avec les pays de la région proches de Washington.

Or l'Egypte est l'un des plus gros bénéficiaires de l'aide militaire américaine et un médiateur historique clé au Moyen-Orient.

Selon des analystes, Le Caire compte utiliser cette visite pour mettre en avant son autonomie stratégique, en montrant qu'il peut tirer parti de ses relations étroites avec Washington comme avec Pékin.

Abdel Fattah al-Sissi, dans un texte publié mardi dans les médias égyptiens, a ainsi vanté sa "politique étrangère indépendante". Il a aussi assuré que ces deux membres des Brics étaient des "partenaires" pour "renforcer le rôle du Sud global", dans un monde de plus en plus polarisé.

"Générations d'amitié" 

Xi Jinping doit se rendre plus tard mercredi au Grand Musée égyptien près des pyramides de Gizeh.

A travers la mégapole de plus de 26 millions d'habitants, les grandes avenues ont été décorées de drapeaux chinois et égyptiens, ainsi que de panneaux montrant les deux présidents ou vantant des "générations d'amitié égypto-chinoise coulant comme le Nil".

Les investissements chinois jouent déjà un rôle clé dans les grands projets du président Sissi: ils ont financé le quartier des finances et des affaires, constellé de gratte-ciels, dans la nouvelle capitale administrative située à 50 km à l'est du Caire.

Pékin est un important exportateur vers l'Egypte, avec un excédent commercial atteignant 12 milliards de dollars sur les sept premiers mois de 2026, selon les douanes chinoises.

Les deux pays sont également liés par leur coopération militaire: l'Egypte qui, sous l'administration Sissi, est devenue l'un des plus gros pays acheteurs d'armes au monde, a accueilli en août d'importants exercices conjoints de combat aérien avec l'armée chinoise, mettant en scène le puissant chasseur J-16.


Liban: une frappe israélienne tue un homme dans le sud 

Selon l'Agence nationale d'information (Ani, officielle), "un homme a été tué et un autre blessé dans une frappe menée par un drone ennemi" mercredi matin sur un quartier de Nabatiyé. L'armée israélienne avait mené plusieurs frappes sur le secteur à l'aube, d'après l'Ani. (AFP)
Selon l'Agence nationale d'information (Ani, officielle), "un homme a été tué et un autre blessé dans une frappe menée par un drone ennemi" mercredi matin sur un quartier de Nabatiyé. L'armée israélienne avait mené plusieurs frappes sur le secteur à l'aube, d'après l'Ani. (AFP)
Short Url
  • Depuis des semaines, les violences se concentrent dans la région de Nabatiyé où l'armée israélienne, qui occupe une partie du sud du Liban, tente de déloger le Hezbollah d'une colline stratégique, Ali Taher
  • Selon l'Agence nationale d'information (Ani, officielle), "un homme a été tué et un autre blessé dans une frappe menée par un drone ennemi" mercredi matin sur Nabatiyé

BEYROUTH: Un homme a été tué et un autre blessé mercredi dans une frappe israélienne sur la ville de Nabatiyé, dans le sud du Liban, a rapporté un média d'Etat, l'armée israélienne affirmant avoir visé des infrastructures du Hezbollah pro-iranien.

Depuis des semaines, les violences se concentrent dans la région de Nabatiyé où l'armée israélienne, qui occupe une partie du sud du Liban, tente de déloger le Hezbollah d'une colline stratégique, Ali Taher.

Selon l'Agence nationale d'information (Ani, officielle), "un homme a été tué et un autre blessé dans une frappe menée par un drone ennemi" mercredi matin sur un quartier de Nabatiyé. L'armée israélienne avait mené plusieurs frappes sur le secteur à l'aube, d'après l'Ani.

De son côté, l'armée israélienne a annoncé dans un communiqué avoir "frappé des infrastructures terroristes dans la région de Nabatiyé", affirmant riposter "au lancement par le Hezbollah dans la nuit de deux drones d'attaques" contre ses soldats dans la région de la crête d'Ali Taher.

Les violences entre les deux parties ont baissé d'intensité depuis le mois de juin, à la suite d'un protocole d'accord entre les Etats-Unis et l'Iran puis de la signature d'un accord cadre entre le Liban et Israël.

Mais 11 personnes avaient été tuées le 15 août dans des frappes israéliennes, les attaques les plus meurtrières depuis, et une femme a trouvé la mort la semaine dernière dans un raid israélien.

Le Hezbollah avait entraîné le Liban dans la guerre régionale en menant des frappes sur Israël le 2 mars en soutien à Téhéran, déclenchant des bombardements aériens israéliens massifs et une offensive terrestre qui ont fait plus de 4.300 morts, selon les autorités libanaises.

L'accord-cadre signé entre le Liban et Israël prévoit le désarmement du Hezbollah, un retrait progressif israélien du sud du Liban et le déploiement de l'armée libanaise dans la région.

Le Hezbollah est opposé aux négociations entre le Liban et Israël qui doivent en principe tenir une nouvelle session en septembre, dont la date n'a toujours pas été fixée.

Le groupe armé et financé par l'Iran avait déjà entraîné le Liban dans une guerre avec Israël en octobre 2023, en solidarité avec le Hamas palestinien dans la bande de Gaza.

Au total, les deux guerres ont fait 8.920 morts selon le dernier bilan du ministère libanais de la Santé.

 


«Nous ne nous retirerons pas», lance Netanyahu lors d'un déplacement à Gaza

Le Premier ministre israélien Benjamin Netanyahu a affirmé mercredi, lors d'une rare visite dans la bande de Gaza, que son pays n'avait pas l'intention de se retirer des zones qu'il contrôle dans ce territoire palestinien ravagé par la guerre. (AFP)
Le Premier ministre israélien Benjamin Netanyahu a affirmé mercredi, lors d'une rare visite dans la bande de Gaza, que son pays n'avait pas l'intention de se retirer des zones qu'il contrôle dans ce territoire palestinien ravagé par la guerre. (AFP)
Short Url
  • "Nous contrôlons la zone. Nous ne nous retirerons pas. Nous restons sur cette ligne. Nous contrôlons 60% de la bande de Gaza et nous ne nous arrêterons pas, car nous éliminons, jour après jour, les terroristes qui nous menacent"
  • Le Premier ministre israélien s'exprimait après avoir rencontré des soldats près de la "ligne jaune" qui délimite la zone sous contrôle militaire israélien, après le repli des troupes israéliennes opéré dans le cadre du cessez-le-feu très fragile

JERUSALEM: Le Premier ministre israélien Benjamin Netanyahu a affirmé mercredi, lors d'une rare visite dans la bande de Gaza, que son pays n'avait pas l'intention de se retirer des zones qu'il contrôle dans ce territoire palestinien ravagé par la guerre.

"Nous contrôlons la zone. Nous ne nous retirerons pas. Nous restons sur cette ligne. Nous contrôlons 60% de la bande de Gaza et nous ne nous arrêterons pas, car nous éliminons, jour après jour, les terroristes qui nous menacent", a-t-il dit.

Le Premier ministre israélien s'exprimait après avoir rencontré des soldats près de la "ligne jaune" qui délimite la zone sous contrôle militaire israélien, après le repli des troupes israéliennes opéré dans le cadre du cessez-le-feu très fragile, en vigueur depuis octobre 2025.

Lors de cette visite, la première depuis la trêve, M. Netanyahu a réitéré son objectif de "désarmer le Hamas et démilitariser Gaza".

"Gaza ne représentera plus une menace pour Israël. Cet objectif a, dans une large mesure, déjà été atteint. Mais il reste encore du travail à accomplir, et nous l'achèverons", a dit le dirigeant, venu pour la dernière fois en avril 2025.

Ce déplacement intervient en pleine campagne pour les élections législatives en Israël, où la question du devenir de la présence israélienne dans ce territoire palestinien joue un rôle central.

Il se tient aussi au moment où le président américain Donald Trump tente d'arracher un accord pour tourner la page de la guerre déclenchée par Israël à Gaza après les attaques sans précédent du 7 octobre 2023 menées par le mouvement islamiste Hamas.

Confronté à un scrutin qui s'annonce très serré, M. Netanyahu a rejeté le mois dernier l'ultime étape du plan de paix. Le Hamas avait lui accepté le texte qui, dans sa version publiée par le "Conseil de paix", lie son désarmement à un retrait progressif des troupes israéliennes.

Mais Israël refuse tout retrait militaire tant que le mouvement islamiste palestinien ne serait pas "véritablement" désarmé.

En dépit du cessez-le-feu, l'armée israélienne bombarde quasi quotidiennement le territoire palestinien.

Mardi, Israël a affirmé avoir arrêté le chef de la sécurité intérieure du mouvement islamiste palestinien Hamas lors d'une opération à Gaza.

Les opérations israéliennes y ont fait au moins 1.334 morts depuis l'entrée en vigueur du cessez-le-feu, selon le ministère de la Santé de Gaza, placé sous l'autorité du Hamas, dont les chiffres sont jugés fiables par l'ONU.

L'armée israélienne a fait état de cinq morts dans ses rangs sur la même période, ainsi que d'un employé civil sous contrat.