Un génie saoudien de la tech bat les hackers à leur propre jeu

«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions », explique Marwan Al-Bahr. (Photo, Shutterstock)
«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions », explique Marwan Al-Bahr. (Photo, Shutterstock)
Short Url
Publié le Mardi 09 février 2021

Un génie saoudien de la tech bat les hackers à leur propre jeu

  • «De nouvelles législations sont en cours d’adoption, parallèlement avec la création de nouveaux organes, comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones»
  • Les découvertes d’Al-Bahr l’ont conduit à découvrir 14 vulnérabilités de réseaux à l’université de Harvard, huit dans la société de bases de données Oracle et six dans Google

MAKKAH: Dans un monde où la technologie évolue à une vitesse fulgurante, les entreprises et les organisations confrontées à la perpétuelle menace des failles de sécurité trouvent de l'aide auprès des personnes les plus improbables.

Marwan Al-Bahr, enseignant au département d'informatique et d'information à l'Université Oum Al-Qura, travaillait sur son rapport de recherche postdoctorale lorsqu’il a découvert des failles de sécurité qui menacent les données confidentielles de quelques-unes des plus grandes entreprises au monde.

«J’ai fait cette découverte grâce à des recherches sur la sécurité de l'information entreprises au début de mon doctorat, au sujet du Bluetooth et ses protocoles », a déclaré Al-Bahr à Arab News.

«Pendant la phase postdoctorale, j'ai travaillé sur des sites Web et des applications mobiles, et je me suis concentré sur les niveaux de confidentialité et de sécurité de l'utilisateur. J'ai pu comprendre comment les développeurs travaillent, comment les données sont fournies et transférées d'une page à une autre», a-t-il déclaré, «ce qui m'a permis de procéder à des lancements d’attaques simulées directes pour tester les niveaux de sécurité existants. C’est ainsi que j’ai réussi à violer la confidentialité de la cible et de modifier les informations dans leur périmètre défini».

Les découvertes d’Al-Bahr l’ont conduit à découvrir 14 vulnérabilités de réseaux à l’université de Harvard, huit dans la société de bases de données Oracle, six dans Google, trois dans la société d’antivirus Avast, une chez Siemens et une dans la société de services cloud Cloudera.

Les entreprises ont exprimé leur gratitude à Al-Bahr pour les avoir avertis au sujet des vulnérabilités. (Image fournie)

Les entreprises ont exprimé leur gratitude à Al-Bahr pour les avoir avertis au sujet des vulnérabilités.

«Mes recherches cumulatives ont abouti à la formation d'une carte mentale du fonctionnement des sites Web, et j'ai développé une compréhension des technologies utilisées, de leurs défauts les plus importants et des erreurs les plus courantes des développeurs Web», a déclaré Al-Bahr.

 

en bref

  • Des lois sont actuellement adoptées dans le Royaume pour renforcer la cybersécurité.
  • De nouvelles agences sont en voie de création comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones, qui a publié des codes pour rationaliser les procédures.

«Les sites Web arabes souffrent énormément du piratage en raison d’un manque de sensibilisation en matière de cybersécurité et de confidentialité des utilisateurs. Au moins un site Web arabe est piraté chaque jour. J'ai même envoyé à ces sites des rapports concernant leurs vulnérabilités», a-t-il ajouté.

Al-Bahr a déclaré qu'une société de télécommunications de premier plan qui utilisait un ancien programme d’Oracle, a été récemment ciblée par des pirates internationaux. Il précise que les cybercriminels ont pu contourner le système de sécurité en raison du système obsolète.

«De nouvelles législations sont en cours d’adoption, parallèlement avec la création de nouveaux organes, comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones», ajoute-t-il. La fédération a publié des règlements qui contraignent les entreprises à adopter la transparence et la gouvernance. Malgré la lenteur des progrès, certains de ces sites montrent des signes prometteurs, et nous nous efforcerons de les préparer pleinement dans l’avenir prochain», a-t-il déclaré.

Grâce à son travail, Al-Bahr a pu découvrir ces failles de sécurité. Il a déclaré que les débutants dans le même secteur d'activité bénéficient de la même opportunité. Les demandeurs d'emploi peuvent développer leurs compétences et présenter aux entreprises ciblées des données pour étayer leurs conclusions. Ceci pourrait conduire à des contrats de recrutement ou de consultation, explique-t-il.

Bien qu'il y ait des signes positifs d'un intérêt croissant parmi les diplômés des collèges, il reste encore beaucoup à faire. Les universités devraient offrir un enseignement mieux adapté et un environnement approprié pour stimuler la réflexion «en dehors des sentiers battus», afin de permettre aux étudiants de développer leurs compétences et de trouver un emploi après l'obtention de leur diplôme.

«Les étudiants obtiennent leurs diplômes universitaires avec des connaissances de base, sans plus. Les meilleurs d’entre eux mémorisent pour la plupart les programmes et manquent de compréhension et d’application pratique de ce qu’ils ont appris», a-t-il déclaré.

«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions. Il est important de s'appuyer sur la réflexion, l'analyse et l'auto-développement en procédant par tâtonnement, et d'obtenir des certificats professionnels», a déclaré Al-Bahr.

«Il y a un dysfonctionnement manifeste dans le processus d'évaluation des étudiants. C’est un mécanisme inefficace qui comprend des questions théoriques pour les sujets appliqués, et des examens pratiques du style vrai ou faux».

«L’environnement de l’université est une simulation de l’environnement du marché, car il permet aux étudiants de mieux comprendre les exigences de l’industrie et leur permet d’obtenir une formation concrète. Il est par conséquent nécessaire de prendre en considération la particularité de ces spécialisations, et de mieux préparer les générations futures», a-t-il déclaré.

Ce texte est la traduction d’un article paru sur Arabnews.com


Liban: premières funérailles collectives de combattants du Hezbollah dans le sud

Il s'agit des obsèques de 15 combattants et d'un civil dans le village de Qlaylé et de 29 autres combattants dans le village de Kfarsir, a détaillé le mouvement chiite pro-iranien dans un communiqué, sans préciser le nombre total de ses pertes dans les frappes israéliennes et les combats avec les troupes qui ont pénétré dans des secteurs du sud. (AFP)
Il s'agit des obsèques de 15 combattants et d'un civil dans le village de Qlaylé et de 29 autres combattants dans le village de Kfarsir, a détaillé le mouvement chiite pro-iranien dans un communiqué, sans préciser le nombre total de ses pertes dans les frappes israéliennes et les combats avec les troupes qui ont pénétré dans des secteurs du sud. (AFP)
Short Url
  • Trois combattants du groupe armé avaient eux été enterrés lundi dans trois localités de la Békaa, dans l'est du pays, selon la chaîne al-Manar affiliée au Hezbollah
  • Certains de ces combattants tués pendant la guerre avaient d'abord été inhumés temporairement hors du sud, un rite musulman chiite autorisé en cas de circonstances exceptionnelles

BEYROUTH: Le Hezbollah pro-iranien organise mardi des funérailles collectives de 44 combattants, les premières dans le sud du Liban depuis le début de sa guerre avec Israël le 2 mars, après l'entrée en vigueur d'une trêve vendredi.

Il s'agit des obsèques de 15 combattants et d'un civil dans le village de Qlaylé et de 29 autres combattants dans le village de Kfarsir, a détaillé le mouvement chiite pro-iranien dans un communiqué, sans préciser le nombre total de ses pertes dans les frappes israéliennes et les combats avec les troupes qui ont pénétré dans des secteurs du sud.

Un cortège funèbre doit traverser plusieurs villages avant l'inhumation, qui permettra, selon le Hezbollah, "le retour d'âmes bénies vers le sol du sud".

Dans la banlieue sud de Beyrouth, quatre combattants du Hezbollah avaient déjà été enterrés lundi, selon un photographe de l'AFP, en présence de dizaines de proches et partisans, y compris des femmes et des enfants, portant les portraits des défunts.

Trois combattants du groupe armé avaient eux été enterrés lundi dans trois localités de la Békaa, dans l'est du pays, selon la chaîne al-Manar affiliée au Hezbollah.

Certains de ces combattants tués pendant la guerre avaient d'abord été inhumés temporairement hors du sud, un rite musulman chiite autorisé en cas de circonstances exceptionnelles.

Les frappes israéliennes et les combats ont fait 2.387 morts et un million de déplacés dans le pays depuis début mars, d'après un bilan officiel, qui ne précise pas s'il s'agit de civils ou de combattants.

Ce bilan inclut au moins 274 femmes et 177 enfants, selon le ministère de la Santé libanais.

Un cessez-le-feu de 10 jours émaillé de nombreux incidents est entré en vigueur vendredi entre Israël et le Hezbollah, et de nouvelles discussions "directes" entre le Liban et Israël auront lieu jeudi à Washington, une dizaine de jours après une première session, a indiqué lundi à l'AFP un responsable de la diplomatie américaine.

Israël avait annoncé mi-avril avoir tué "plus de 1.700" combattants du Hezbollah, des chiffres que l'AFP n'a pas pu vérifier.

 


A Gaza, rats, puces et parasites prolifèrent dans les camps de déplacés

Dans la promiscuité des camps de déplacés de Gaza, où des milliers de personnes s'entassent sans assez d'eau ni de sanitaires, les rats, puces et autres parasites prolifèrent, aggravant la misère d'une population éprouvée par plus de deux ans de guerre. (AFP)
Dans la promiscuité des camps de déplacés de Gaza, où des milliers de personnes s'entassent sans assez d'eau ni de sanitaires, les rats, puces et autres parasites prolifèrent, aggravant la misère d'une population éprouvée par plus de deux ans de guerre. (AFP)
Short Url
  • Les Palestiniens contraints de vivre dans des abris de fortune témoignent d'une invasion de nuisibles, qui, selon les organisations humanitaires, constitue une menace croissante pour la santé publique
  • "J'ai beaucoup souffert des belettes et des souris. Mes enfants ont été mordus. L'un de mes fils a même été mordu au nez", raconte Mohammed al-Raqab

KHAN YOUNES: Dans la promiscuité des camps de déplacés de Gaza, où des milliers de personnes s'entassent sans assez d'eau ni de sanitaires, les rats, puces et autres parasites prolifèrent, aggravant la misère d'une population éprouvée par plus de deux ans de guerre.

Les Palestiniens contraints de vivre dans des abris de fortune témoignent d'une invasion de nuisibles, qui, selon les organisations humanitaires, constitue une menace croissante pour la santé publique, alors que les températures montent.

"J'ai beaucoup souffert des belettes et des souris. Mes enfants ont été mordus. L'un de mes fils a même été mordu au nez", raconte Mohammed al-Raqab, un déplacé gazaoui vivant sous une tente près de Khan Younès, dans le sud de la bande de Gaza.

"Je ne peux pas dormir de la nuit car je dois constamment veiller sur les enfants", explique à l'AFP cet ouvrier du bâtiment de 32 ans, originaire de Bani Suheila.

Dans les campements dressés en bord de mer, les rongeurs peuvent facilement creuser des galeries dans le sable, sous les parois des tentes et s'introduire dans les cuisines et les garde-manger construits avec les moyens du bord.

Infestation de gale 

La quasi-totalité de la population de Gaza a été déplacée par les ordres d'évacuation israéliens et les frappes aériennes menées durant la guerre contre le Hamas, déclenchée par l'attaque sans précédent du groupe islamiste palestinien en Israël en octobre 2023.

Selon les Nations Unies, 1,7 million d'habitants du territoire palestinien - sur un total de plus de deux millions - vivent toujours dans des camps, dans l'impossibilité de rentrer chez eux, ou dans les zones restées sous contrôle militaire israélien, malgré le fragile cessez-le-feu entré en vigueur en octobre 2025.

Dans ces installations, "les conditions de vie se caractérisent par des infestations de vermine et de parasites", a déclaré le Bureau de la coordination des affaires humanitaires (OCHA) des Nations Unies après des visites de terrain en mars.

A l'hôpital Al-Aqsa, dans le centre de Gaza, Hani al-Flait, chef du service de pédiatrie, explique que son équipe est quotidiennement confrontée à des cas d'infections cutanées, notamment de gale.

Elles sont d'autant plus graves "que ces enfants et leurs familles vivent dans des conditions déplorables, sans installations sanitaires de base ni accès à l'eau potable", dit-il à l'AFP. "A cela s'ajoute la pénurie de traitements adaptés".

Eaux usées 

"Nous vivons dans des tentes et des écoles inondées d'eaux usées", déplore auprès de l'AFP Sabreen Abou Taybeh, dont le fils souffre d'une infection ressemblant à la varicelle.

"Je l'ai emmené chez des médecins et à l'hôpital, mais ils ne font rien. Comme vous le voyez, l'éruption persiste" dit-elle en montrant les taches rouges qui recouvrent le torse et le dos du garçonnet.

Ghalia Abou Selmi raconte lutter tous les jours contre les souris. Elles ont rongé la parure qu’elle avait préparée pour le mariage de sa fille, "une véritable catastrophe".

Quant aux puces, "elles provoquent des allergies cutanées, non seulement chez les enfants, mais aussi chez les adultes", poursuit cette femme de 53 ans, en triant des vêtements troués dans la tente qui lui sert désormais de maison.

Sa famille, explique-t-elle, a été déplacée 20 fois depuis octobre 2023 et n’est toujours pas retournée chez elle, dans la ville d’Abasan al-Kabira, près de la frontière avec Israël.

Malgré le cessez-le-feu, Israël continue de contrôler tous les accès à Gaza, avec des inspections strictes et des refus fréquents de livraisons d’aide, selon les ONG et les Nations Unies.

Cette situation provoque des pénuries de multiples produits de base, des médicaments au carburant en passant par les vêtements et la nourriture.

Des frappes aériennes et des échanges de tirs entre l’armée israélienne et ce qu’elle présente comme des combattants du Hamas ont encore lieu presque quotidiennement.

Selon le ministère de la Santé du territoire, placé sous l'autorité du Hamas, au moins 777 personnes ont été tuées par l'armée israélienne depuis le début du cessez-le-feu.

Israël recense de son côté cinq soldats tués à Gaza durant la même période.


Liban: les négociations visent à mettre fin aux hostilités et à l'occupation israélienne dans le sud affirme Aoun

Le président libanais Joseph Aoun a déclaré lundi que les négociations directes avec Israël visaient à mettre fin aux hostilités et à l'occupation israélienne dans le sud du Liban. (AFP)
Le président libanais Joseph Aoun a déclaré lundi que les négociations directes avec Israël visaient à mettre fin aux hostilités et à l'occupation israélienne dans le sud du Liban. (AFP)
Short Url
  • "Le choix des négociations a pour objectif de mettre fin aux hostilités et à l'occupation israélienne dans des régions du sud du Liban, et de déployer l'armée jusqu'aux frontières internationales"
  • Selon un communiqué de la présidence, il a également précisé que l'ancien ambassadeur du Liban à Washington, Simon Karam, présidera la délégation libanaise

BEYROUTH: Le président libanais Joseph Aoun a déclaré lundi que les négociations directes avec Israël visaient à mettre fin aux hostilités et à l'occupation israélienne dans le sud du Liban.

"Le choix des négociations a pour objectif de mettre fin aux hostilités et à l'occupation israélienne dans des régions du sud du Liban, et de déployer l'armée jusqu'aux frontières internationales", a-t-il indiqué.

Selon un communiqué de la présidence, il a également précisé que l'ancien ambassadeur du Liban à Washington, Simon Karam, présidera la délégation libanaise "dans les négociations bilatérales", qui seront "séparées" d'autres discussions en cours, en référence aux pourparlers entre l'Iran et les Etats-Unis.