Un génie saoudien de la tech bat les hackers à leur propre jeu

«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions », explique Marwan Al-Bahr. (Photo, Shutterstock)
«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions », explique Marwan Al-Bahr. (Photo, Shutterstock)
Short Url
Publié le Mardi 09 février 2021

Un génie saoudien de la tech bat les hackers à leur propre jeu

  • «De nouvelles législations sont en cours d’adoption, parallèlement avec la création de nouveaux organes, comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones»
  • Les découvertes d’Al-Bahr l’ont conduit à découvrir 14 vulnérabilités de réseaux à l’université de Harvard, huit dans la société de bases de données Oracle et six dans Google

MAKKAH: Dans un monde où la technologie évolue à une vitesse fulgurante, les entreprises et les organisations confrontées à la perpétuelle menace des failles de sécurité trouvent de l'aide auprès des personnes les plus improbables.

Marwan Al-Bahr, enseignant au département d'informatique et d'information à l'Université Oum Al-Qura, travaillait sur son rapport de recherche postdoctorale lorsqu’il a découvert des failles de sécurité qui menacent les données confidentielles de quelques-unes des plus grandes entreprises au monde.

«J’ai fait cette découverte grâce à des recherches sur la sécurité de l'information entreprises au début de mon doctorat, au sujet du Bluetooth et ses protocoles », a déclaré Al-Bahr à Arab News.

«Pendant la phase postdoctorale, j'ai travaillé sur des sites Web et des applications mobiles, et je me suis concentré sur les niveaux de confidentialité et de sécurité de l'utilisateur. J'ai pu comprendre comment les développeurs travaillent, comment les données sont fournies et transférées d'une page à une autre», a-t-il déclaré, «ce qui m'a permis de procéder à des lancements d’attaques simulées directes pour tester les niveaux de sécurité existants. C’est ainsi que j’ai réussi à violer la confidentialité de la cible et de modifier les informations dans leur périmètre défini».

Les découvertes d’Al-Bahr l’ont conduit à découvrir 14 vulnérabilités de réseaux à l’université de Harvard, huit dans la société de bases de données Oracle, six dans Google, trois dans la société d’antivirus Avast, une chez Siemens et une dans la société de services cloud Cloudera.

Les entreprises ont exprimé leur gratitude à Al-Bahr pour les avoir avertis au sujet des vulnérabilités. (Image fournie)

Les entreprises ont exprimé leur gratitude à Al-Bahr pour les avoir avertis au sujet des vulnérabilités.

«Mes recherches cumulatives ont abouti à la formation d'une carte mentale du fonctionnement des sites Web, et j'ai développé une compréhension des technologies utilisées, de leurs défauts les plus importants et des erreurs les plus courantes des développeurs Web», a déclaré Al-Bahr.

 

en bref

  • Des lois sont actuellement adoptées dans le Royaume pour renforcer la cybersécurité.
  • De nouvelles agences sont en voie de création comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones, qui a publié des codes pour rationaliser les procédures.

«Les sites Web arabes souffrent énormément du piratage en raison d’un manque de sensibilisation en matière de cybersécurité et de confidentialité des utilisateurs. Au moins un site Web arabe est piraté chaque jour. J'ai même envoyé à ces sites des rapports concernant leurs vulnérabilités», a-t-il ajouté.

Al-Bahr a déclaré qu'une société de télécommunications de premier plan qui utilisait un ancien programme d’Oracle, a été récemment ciblée par des pirates internationaux. Il précise que les cybercriminels ont pu contourner le système de sécurité en raison du système obsolète.

«De nouvelles législations sont en cours d’adoption, parallèlement avec la création de nouveaux organes, comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones», ajoute-t-il. La fédération a publié des règlements qui contraignent les entreprises à adopter la transparence et la gouvernance. Malgré la lenteur des progrès, certains de ces sites montrent des signes prometteurs, et nous nous efforcerons de les préparer pleinement dans l’avenir prochain», a-t-il déclaré.

Grâce à son travail, Al-Bahr a pu découvrir ces failles de sécurité. Il a déclaré que les débutants dans le même secteur d'activité bénéficient de la même opportunité. Les demandeurs d'emploi peuvent développer leurs compétences et présenter aux entreprises ciblées des données pour étayer leurs conclusions. Ceci pourrait conduire à des contrats de recrutement ou de consultation, explique-t-il.

Bien qu'il y ait des signes positifs d'un intérêt croissant parmi les diplômés des collèges, il reste encore beaucoup à faire. Les universités devraient offrir un enseignement mieux adapté et un environnement approprié pour stimuler la réflexion «en dehors des sentiers battus», afin de permettre aux étudiants de développer leurs compétences et de trouver un emploi après l'obtention de leur diplôme.

«Les étudiants obtiennent leurs diplômes universitaires avec des connaissances de base, sans plus. Les meilleurs d’entre eux mémorisent pour la plupart les programmes et manquent de compréhension et d’application pratique de ce qu’ils ont appris», a-t-il déclaré.

«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions. Il est important de s'appuyer sur la réflexion, l'analyse et l'auto-développement en procédant par tâtonnement, et d'obtenir des certificats professionnels», a déclaré Al-Bahr.

«Il y a un dysfonctionnement manifeste dans le processus d'évaluation des étudiants. C’est un mécanisme inefficace qui comprend des questions théoriques pour les sujets appliqués, et des examens pratiques du style vrai ou faux».

«L’environnement de l’université est une simulation de l’environnement du marché, car il permet aux étudiants de mieux comprendre les exigences de l’industrie et leur permet d’obtenir une formation concrète. Il est par conséquent nécessaire de prendre en considération la particularité de ces spécialisations, et de mieux préparer les générations futures», a-t-il déclaré.

Ce texte est la traduction d’un article paru sur Arabnews.com


Désarmement du Hezbollah: le Liban demande à l'Iran "une nouvelle approche"

Le ministre libanais des Affaires étrangères, Youssef Rajji, serre la main de son homologue iranien, Abbas Araghchi, à Beyrouth, le 9 janvier 2026. (AP)
Le ministre libanais des Affaires étrangères, Youssef Rajji, serre la main de son homologue iranien, Abbas Araghchi, à Beyrouth, le 9 janvier 2026. (AP)
Short Url
  • Le ministre libanais des Affaires étrangères, Youssef Raggi, a appelé l’Iran à adopter une nouvelle approche pour le désarmement du Hezbollah et a insisté sur le monopole des armes par l’État libanais
  • L’armée libanaise a achevé le désarmement dans le Sud du pays, mais Israël juge les efforts insuffisants, tandis que Beyrouth renforce sa vigilance face aux pressions et ingérences iraniennes

BEYROUTH: Le chef de la diplomatie libanaise a appelé vendredi son homologue iranien, en visite au Liban, à trouver "une nouvelle approche" pour régler l'épineux problème du désarmement du Hezbollah financé par Téhéran.

Beyrouth est soumis à une intense pression des Etats-Unis pour désarmer le Hezbollah, affaibli par une guerre avec Israël, alors que l'Iran, comme la formation islamiste, ont affiché leur opposition à cette mesure.

"La défense du Liban est de la responsabilité de l'Etat libanais (...) qui doit avoir le monopole des armes", a déclaré le ministre Youssef Raggi à son homologue iranien Abbas Araghchi, selon un communiqué du ministère des Affaires étrangères.

Il a demandé à son interlocuteur "si Téhéran accepterait l'existence d'une formation armée illégale sur son territoire".

Dans ces conditions, le ministre a exhorté l'Iran à "discuter avec le Liban afin de trouver une nouvelle approche concernant les armes du Hezbollah, en s'appuyant sur sa relation avec le parti, afin que ces armes ne soient pas un prétexte pour affaiblir le Liban".

En décembre, M. Raggi avait décliné une invitation de son homologue à se rendre en Iran, et proposé une rencontre dans un pays tiers.

L'armée libanaise a annoncé jeudi avoir mené à terme le désarmement du Hezbollah dans la partie sud du pays proche d'Israël, qui a cependant jugé les efforts du Liban "loin d'être suffisants" et de nouveau frappé son voisin vendredi.

Le ministre iranien, arrivé jeudi au Liban, a également été reçu par le président Joseph Aoun vendredi matin et devait rencontrer plusieurs autres hauts dirigeants libanais.

Il s'était rendu jeudi après-midi au mausolée de Hassan Nasrallah, l'ancien chef du Hezbollah tué dans une frappe israélienne sur la banlieue sud de Beyrouth en septembre 2024.

Depuis la guerre entre le Hezbollah et Israël, les responsables libanais se sont montrés plus critiques envers l'Iran.

En août, le Liban avait signifié à un haut responsable iranien, Ali Larijani, en visite à Beyrouth, son refus catégorique de "toute ingérence" dans ses affaires internes, après des critiques par Téhéran de la décision du gouvernement de désarmer le Hezbollah.


Le ministre saoudien de la Défense : Riyad engagé pour une solution juste pour le Sud, la dissolution du STC est une décision courageuse

« Le Royaume soutiendra les résultats de la conférence qui seront présentés lors des discussions sur une solution politique globale au Yémen », a-t-il déclaré. (AFP)
« Le Royaume soutiendra les résultats de la conférence qui seront présentés lors des discussions sur une solution politique globale au Yémen », a-t-il déclaré. (AFP)
Short Url
  • Riyad affirme son engagement en faveur d’une solution juste pour le Sud, soutenue par la communauté internationale à travers la Conférence de Riyad
  • Le ministre saoudien de la Défense salue la dissolution du STC comme une décision courageuse favorisant une participation plus inclusive des acteurs du Sud.

RIYAD : Le ministre saoudien de la Défense, le prince Khalid ben Salmane, a déclaré que l’annonce de la dissolution du Conseil de transition du Sud (STC) allait dans le sens de l’intérêt général. Dans son premier commentaire depuis cette annonce, il a affirmé que « la question du Sud dispose désormais d’une véritable voie, parrainée par le Royaume et soutenue par la communauté internationale à travers la Conférence de Riyad, visant à rassembler nos frères du Sud afin d’élaborer une vision globale de solutions justes répondant à leur volonté et à leurs aspirations ».

Dans un message publié sur la plateforme X, le ministre de la Défense a ajouté : « Le Royaume constituera un comité préparatoire, en concertation avec des personnalités du Sud, afin d’organiser la conférence, laquelle réunira des participants de tous les gouvernorats du Sud, sans exclusion ni discrimination. Le Royaume soutiendra les résultats de la conférence afin qu’ils puissent être présentés dans le cadre du dialogue sur une solution politique globale au Yémen. »

Il a conclu en déclarant : « La décision prise par des figures et des dirigeants du Sud de dissoudre le Conseil de transition est une décision courageuse, motivée par la préoccupation pour l’avenir de la cause du Sud et visant à encourager une participation plus large des forces du Sud à la Conférence de Riyad, au service de leur cause. »

Ce texte est la traduction d’un article paru sur Arabnews.com


Le STC annonce sa dissolution

Short Url
  • Des membres du groupe se sont exprimés vendredi lors de la Conférence du dialogue du Sud à Riyad

RIYAD : Le Conseil de transition du Sud (STC), groupe séparatiste yéménite, a annoncé sa dissolution à l’issue de discussions tenues en Arabie saoudite. Plusieurs membres du STC se trouvent actuellement à Riyad pour des pourparlers visant à mettre fin aux troubles dans le sud du Yémen. Le groupe a salué les efforts de l’Arabie saoudite, tandis que l’ancien chef du STC, Aidarous al-Zubaidi — désormais recherché par le Conseil présidentiel pour haute trahison — a fui le Yémen et n’a pas pris part aux discussions.

Une source yéménite a déclaré à Arab News :
« Cette annonce et la facilité affichée dans la déclaration télévisée montrent en réalité qu’Al-Zubaidi constituait l’obstacle, et que la majorité des habitants du Sud sont ouverts à un règlement de leur cause par le dialogue et la discussion. »

Les membres du Conseil de transition du Sud (STC) se sont exprimés vendredi lors de la Conférence du dialogue du Sud organisée à Riyad.

Au cours de la réunion, le Conseil a estimé que les opérations militaires menées dans les gouvernorats de l’Hadramaout et d’Al-Mahra avaient porté atteinte à la cause du Sud au Yémen.

Le STC a affirmé ne pas avoir participé à la décision de lancer ces opérations militaires.

« Nous espérons parvenir à une vision et à un cadre pour résoudre la question du Sud lors de la conférence de Riyad », a déclaré le Conseil.

Le STC a remercié l’Arabie saoudite pour l’accueil et l’organisation de la conférence de dialogue à Riyad.

Traduction intégrale du communiqué du STC, selon l’agence de presse yéménite SABA

Annonce de la dissolution du Conseil de transition du Sud

La présidence du Conseil de transition du Sud, la direction exécutive suprême, le secrétariat général ainsi que les autres organes affiliés ont tenu une réunion afin d’évaluer les récents événements malheureux survenus dans les gouvernorats de l’Hadramaout et d’Al-Mahra, ainsi que le rejet de toutes les initiatives visant à la désescalade et au règlement de la situation. Ces développements ont entraîné des conséquences graves et douloureuses.

En référence au communiqué publié par le ministère des Affaires étrangères du Royaume d’Arabie saoudite concernant son parrainage d’un dialogue du Sud pour résoudre la question du Sud — et afin de préserver l’avenir de la cause du Sud et le droit des populations du Sud à restaurer leur État conformément à leur volonté et à leurs aspirations, tout en maintenant la paix et la sécurité sociale dans le Sud et la région — nous annonçons ce qui suit :

Le Conseil de transition du Sud a été créé pour porter la cause des populations du Sud, les représenter et les guider vers la réalisation de leurs aspirations et la restauration de leur État. Il n’a jamais été conçu comme un instrument d’accaparement du pouvoir, de monopole de la décision ou d’exclusion d’autrui.

Étant donné que nous n’avons pas participé à la décision de lancer l’opération militaire en Hadramaout et à Al-Mahra — opération qui a porté atteinte à l’unité du Sud et nui aux relations avec la Coalition dirigée par le Royaume d’Arabie saoudite, laquelle a consenti et continue de consentir d’importants sacrifices et un soutien politique, économique et militaire constant — la poursuite de l’existence du Conseil ne sert plus l’objectif pour lequel il a été fondé.

En conséquence, et conformément à notre responsabilité historique envers la cause du Sud, nous annonçons la dissolution du Conseil de transition du Sud, la dissolution de tous ses organes principaux et subsidiaires, ainsi que la fermeture de l’ensemble de ses bureaux à l’intérieur et à l’extérieur du pays. Nous œuvrerons désormais à la réalisation de notre juste cause du Sud en nous préparant à participer à la conférence du Sud sous le parrainage du Royaume.

Nous saluons le Royaume d’Arabie saoudite pour ses engagements clairs et explicites, ainsi que pour l’attention sincère qu’il porte à notre cause en recherchant des solutions conformes à la volonté et aux aspirations des populations du Sud.

Nous appelons toutes les figures et forces actives du Sud à s’engager dans la voie du dialogue du Sud, dans l’espoir de parvenir à une vision et à un cadre permettant de résoudre la question du Sud et de répondre aux aspirations de la population par sa libre volonté, au sein d’un cadre du Sud inclusif.

Depuis cette tribune, nous appelons les populations du Sud, nos collègues de la capitale Aden et de l’ensemble des gouvernorats de notre cher Sud à mesurer la gravité de ce moment, la sensibilité de cette phase et l’importance d’unir les efforts afin de préserver nos acquis et de protéger le Sud du chaos et de l’instabilité.

Nous réaffirmons notre engagement continu à servir la cause juste et légitime des populations du Sud et à réaliser leurs aspirations conformément à leur volonté. Nous exprimons également notre gratitude à la direction et au peuple du Royaume d’Arabie saoudite pour l’organisation de la conférence de dialogue du Sud et pour leur soutien constant au Sud, à sa cause et à ses populations à toutes les étapes.

Ce texte est la traduction d’un article paru sur Arabnews.com