Un génie saoudien de la tech bat les hackers à leur propre jeu

«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions », explique Marwan Al-Bahr. (Photo, Shutterstock)
«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions », explique Marwan Al-Bahr. (Photo, Shutterstock)
Short Url
Publié le Mardi 09 février 2021

Un génie saoudien de la tech bat les hackers à leur propre jeu

  • «De nouvelles législations sont en cours d’adoption, parallèlement avec la création de nouveaux organes, comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones»
  • Les découvertes d’Al-Bahr l’ont conduit à découvrir 14 vulnérabilités de réseaux à l’université de Harvard, huit dans la société de bases de données Oracle et six dans Google

MAKKAH: Dans un monde où la technologie évolue à une vitesse fulgurante, les entreprises et les organisations confrontées à la perpétuelle menace des failles de sécurité trouvent de l'aide auprès des personnes les plus improbables.

Marwan Al-Bahr, enseignant au département d'informatique et d'information à l'Université Oum Al-Qura, travaillait sur son rapport de recherche postdoctorale lorsqu’il a découvert des failles de sécurité qui menacent les données confidentielles de quelques-unes des plus grandes entreprises au monde.

«J’ai fait cette découverte grâce à des recherches sur la sécurité de l'information entreprises au début de mon doctorat, au sujet du Bluetooth et ses protocoles », a déclaré Al-Bahr à Arab News.

«Pendant la phase postdoctorale, j'ai travaillé sur des sites Web et des applications mobiles, et je me suis concentré sur les niveaux de confidentialité et de sécurité de l'utilisateur. J'ai pu comprendre comment les développeurs travaillent, comment les données sont fournies et transférées d'une page à une autre», a-t-il déclaré, «ce qui m'a permis de procéder à des lancements d’attaques simulées directes pour tester les niveaux de sécurité existants. C’est ainsi que j’ai réussi à violer la confidentialité de la cible et de modifier les informations dans leur périmètre défini».

Les découvertes d’Al-Bahr l’ont conduit à découvrir 14 vulnérabilités de réseaux à l’université de Harvard, huit dans la société de bases de données Oracle, six dans Google, trois dans la société d’antivirus Avast, une chez Siemens et une dans la société de services cloud Cloudera.

Les entreprises ont exprimé leur gratitude à Al-Bahr pour les avoir avertis au sujet des vulnérabilités. (Image fournie)

Les entreprises ont exprimé leur gratitude à Al-Bahr pour les avoir avertis au sujet des vulnérabilités.

«Mes recherches cumulatives ont abouti à la formation d'une carte mentale du fonctionnement des sites Web, et j'ai développé une compréhension des technologies utilisées, de leurs défauts les plus importants et des erreurs les plus courantes des développeurs Web», a déclaré Al-Bahr.

 

en bref

  • Des lois sont actuellement adoptées dans le Royaume pour renforcer la cybersécurité.
  • De nouvelles agences sont en voie de création comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones, qui a publié des codes pour rationaliser les procédures.

«Les sites Web arabes souffrent énormément du piratage en raison d’un manque de sensibilisation en matière de cybersécurité et de confidentialité des utilisateurs. Au moins un site Web arabe est piraté chaque jour. J'ai même envoyé à ces sites des rapports concernant leurs vulnérabilités», a-t-il ajouté.

Al-Bahr a déclaré qu'une société de télécommunications de premier plan qui utilisait un ancien programme d’Oracle, a été récemment ciblée par des pirates internationaux. Il précise que les cybercriminels ont pu contourner le système de sécurité en raison du système obsolète.

«De nouvelles législations sont en cours d’adoption, parallèlement avec la création de nouveaux organes, comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones», ajoute-t-il. La fédération a publié des règlements qui contraignent les entreprises à adopter la transparence et la gouvernance. Malgré la lenteur des progrès, certains de ces sites montrent des signes prometteurs, et nous nous efforcerons de les préparer pleinement dans l’avenir prochain», a-t-il déclaré.

Grâce à son travail, Al-Bahr a pu découvrir ces failles de sécurité. Il a déclaré que les débutants dans le même secteur d'activité bénéficient de la même opportunité. Les demandeurs d'emploi peuvent développer leurs compétences et présenter aux entreprises ciblées des données pour étayer leurs conclusions. Ceci pourrait conduire à des contrats de recrutement ou de consultation, explique-t-il.

Bien qu'il y ait des signes positifs d'un intérêt croissant parmi les diplômés des collèges, il reste encore beaucoup à faire. Les universités devraient offrir un enseignement mieux adapté et un environnement approprié pour stimuler la réflexion «en dehors des sentiers battus», afin de permettre aux étudiants de développer leurs compétences et de trouver un emploi après l'obtention de leur diplôme.

«Les étudiants obtiennent leurs diplômes universitaires avec des connaissances de base, sans plus. Les meilleurs d’entre eux mémorisent pour la plupart les programmes et manquent de compréhension et d’application pratique de ce qu’ils ont appris», a-t-il déclaré.

«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions. Il est important de s'appuyer sur la réflexion, l'analyse et l'auto-développement en procédant par tâtonnement, et d'obtenir des certificats professionnels», a déclaré Al-Bahr.

«Il y a un dysfonctionnement manifeste dans le processus d'évaluation des étudiants. C’est un mécanisme inefficace qui comprend des questions théoriques pour les sujets appliqués, et des examens pratiques du style vrai ou faux».

«L’environnement de l’université est une simulation de l’environnement du marché, car il permet aux étudiants de mieux comprendre les exigences de l’industrie et leur permet d’obtenir une formation concrète. Il est par conséquent nécessaire de prendre en considération la particularité de ces spécialisations, et de mieux préparer les générations futures», a-t-il déclaré.

Ce texte est la traduction d’un article paru sur Arabnews.com


Syrie: écoles et administrations fermées à Alep, accrochages intermittents

L'agence officielle Sana a fait état de bombardements à partir des quartiers kurdes sur des zones tenues par les forces gouvernementales mercredi matin, ajoutant que ces dernières avaient riposté. (AFP)
L'agence officielle Sana a fait état de bombardements à partir des quartiers kurdes sur des zones tenues par les forces gouvernementales mercredi matin, ajoutant que ces dernières avaient riposté. (AFP)
Short Url
  • Les affrontements de mardi sont les plus violents entre les deux parties, qui ont échoué jusqu'à présent à appliquer un accord signé en mars et prévoyant l'intégration des institutions de l'administration autonome kurdes au sein du nouvel Etat syrien
  • L'agence officielle Sana a fait état de bombardements à partir des quartiers kurdes sur des zones tenues par les forces gouvernementales mercredi matin, ajoutant que ces dernières avaient riposté

DAMAS: Les écoles, les administrations et l'aéroport sont restés fermés mercredi à Alep, la grande ville du nord de la Syrie où des accrochages sporadiques opposent les forces gouvernementales et kurdes, au lendemain de violences qui ont fait neuf morts, selon les médias officiels.

Les affrontements de mardi sont les plus violents entre les deux parties, qui ont échoué jusqu'à présent à appliquer un accord signé en mars et prévoyant l'intégration des institutions de l'administration autonome kurdes au sein du nouvel Etat syrien.

"C'était une ville fantôme cette nuit, aucune activité, les magasins fermés, les rues plongées dans le noir en raison des coupures de courant", a raconté à l'AFP Abdel Karim Baqi, un homme de 50 ans qui a fui avec sa femme le quartier kurde d'Achrafieh pour se réfugier chez des proches.

L'agence officielle Sana a fait état de bombardements à partir des quartiers kurdes sur des zones tenues par les forces gouvernementales mercredi matin, ajoutant que ces dernières avaient riposté.

Le représentant de l'autorité autonome kurde à Damas, Abdel Karim Omar, a déclaré à l'AFP que "des efforts sont en cours pour calmer la situation, car l'escalade n'est dans l'intérêt de personne".

Il a ajouté que les deux quartiers kurdes d'Achrafieh et cheikh Maqsoud étaient "encerclés" et démenti tout bombardement depuis ces zones, soulignant qu'elles sont tenues par les forces de sécurité intérieures kurdes (Asayish) "qui ne disposent que d'armes légères".

Face aux violences, les autorités avaient décidé mardi soir de suspendre pour 24 heures tous les vols de l'aéroport de la deuxième ville de Syrie et de fermer mercredi les écoles, universités et services gouvernementaux.

Les affrontements de mardi "nous ont rappelé la guerre. Nous n'avons nulle part où fuir", a déclaré à l'AFP Joud Serjian, une mère de famille de 53 ans habitant le quartier syriaque d'Alep.

Au cours de la guerre civile en Syrie (2011-2024), Alep avait connu des combats entre les rebelles et les forces du président Bachar al-Assad avant qu'il ne reprenne le contrôle de la cité en 2016.

Les affrontements ont éclaté mardi alors que les discussions patinent pour la mise en oeuvre de l'accord signé en mars, qui était censé intégrer avant fin 2025 les Forces démocratiques syriennes (FDS, à majorité kurde) au sein de l'Etat syrien.


Yemen: Turki Al-Malki affirme qu' Aidrous Al-Zubaidi s'est enfuit vers une destination inconnue

La localisation d'Aidarous Al-Zubaidi est inconnue. (FICHIER/AFP)
La localisation d'Aidarous Al-Zubaidi est inconnue. (FICHIER/AFP)
Short Url
  • Aidrous Al-Zubaidi ne parvient pas à monter à bord d'un avion à destination de l'Arabie saoudite
  • Le 5 janvier, la présidence du STC a réitéré sa gratitude pour les efforts menés par l'Arabie saoudite dans la préparation d'une conférence globale sur le Sud afin de discuter des moyens de résoudre la question du Sud

RIYAD : Le porte-parole officiel de la Coalition pour le rétablissement de la légitimité au Yémen, le général de division Turki Al-Malki, a déclaré que le chef du Conseil de transition du Sud (CTS), Aidrous Al-Zubaidi, s'était enfui vers une destination inconnue.

Le général de division Al-Malki a annoncé que le 4 janvier 2026, le commandement des forces conjointes de la coalition a informé Al-Zubaidi qu'il devait se rendre en Arabie saoudite dans les 48 heures pour rencontrer le président du Conseil de direction présidentielle (PLC) de la République du Yémen, Rashad Mohammed Al-Alimi, et le commandement des forces de la coalition afin d'aborder les raisons de l'escalade et des attaques menées par les forces affiliées au CST contre les gouvernorats de Hadhramaut et d'Al-Mahra.

Le 5 janvier, la présidence du STC a réitéré sa gratitude pour les efforts menés par l'Arabie saoudite dans la préparation d'une conférence globale sur le Sud afin de discuter des moyens de résoudre la question du Sud, et a affirmé sa participation active pour garantir le succès de la conférence.

En conséquence, Al-Zubaidi a informé le Royaume de son intention d'être présent le 6 janvier, et la délégation s'est rendue à l'aéroport.

Cependant, le départ du vol IYE 532 de Yemenia Airways, prévu à 22 h 10 et transportant la délégation, a été retardé de plus de trois heures. Le gouvernement légitime et la coalition ont reçu des informations indiquant qu'Al-Zubaidi avait déplacé une importante force armée, comprenant des véhicules blindés, des véhicules de combat, des armes lourdes et légères et des munitions, des camps de Jabal Hadid et Al-Solban vers Al-Dhale' vers minuit.

Par la suite, le vol susmentionné a été autorisé à décoller, transportant un grand nombre de dirigeants du STC, à l'exception du chef du conseil, Aidrous Al-Zubaidi, qui s'était enfui vers une destination inconnue.

Il a quitté les membres et les dirigeants du STC sans donner aucune information sur l'endroit où il se trouvait. Cela s'est produit après qu'il ait distribué des armes et des munitions à des dizaines d'éléments à Aden, dirigés par Mu'min Al-Saqqaf et Mukhtar Al-Nubi, dans le but de créer des troubles à Aden dans les heures à venir.

Cela a incité les Forces du Bouclier national et la coalition à demander au vice-président du Conseil de direction présidentiel, Abdul Rahman Al-Mahrami (Abu Zara'a), d'imposer la sécurité, d'empêcher tout affrontement à Aden, d'épargner aux habitants toute perturbation, de protéger les vies et les biens, et de coopérer avec les Forces du Bouclier national.

Les forces de la coalition ont surveillé les mouvements des unités militaires susmentionnées lorsqu'elles ont quitté les camps et pris position dans un bâtiment situé près du camp d'Al-Zand, dans le gouvernorat d'Al-Dhale'. À 4 heures du matin, les forces de la coalition, en coordination avec les forces gouvernementales légitimes et les Forces du bouclier national, ont lancé des frappes préventives limitées afin de perturber ces forces et de contrecarrer les tentatives d'Al-Zubaidi d'intensifier le conflit et de l'étendre à Al-Dhale'.

Le commandement des forces conjointes de la coalition pour le rétablissement de la légitimité au Yémen affirme qu'il travaille avec le gouvernement yéménite et les autorités locales à Aden pour soutenir et maintenir les efforts de sécurité et faire face à toute force militaire qui prendrait pour cible des villes et des civils. Le commandement exhorte tous les habitants à rester à l'écart des camps d'Aden et d'Al-Dhale', à éviter tout rassemblement de véhicules militaires pour leur propre sécurité et à fournir des informations aux agences de sécurité concernant tout mouvement militaire suspect.


Le ministre israélien des Affaires étrangères au Somaliland, colère de la Somalie

Le ministre israélien des Affaires étrangères, Gideon Saar, est en visite au Somaliland, en Afrique de l'Est. (Fichier/AFP)
Le ministre israélien des Affaires étrangères, Gideon Saar, est en visite au Somaliland, en Afrique de l'Est. (Fichier/AFP)
Short Url
  • M. Saar a déclaré avoir eu des discussions « sur l'ensemble des relations » avec le président du Somaliland, Abdirahman Mohamed Abdullahi, dans la capitale Hargeisa
  • Le ministère somalien des Affaires étrangères a déclaré dans un communiqué que la visite de Saar constituait une « ingérence inacceptable » dans ses affaires intérieures

MOGADISCIO : Le ministre israélien des Affaires étrangères, Gideon Saar, s'est rendu mardi au Somaliland dans le cadre d'un voyage dénoncé par la Somalie, dix jours après qu'Israël ait officiellement reconnu la république autoproclamée comme un État indépendant et souverain.

Israël est le seul pays à avoir officiellement reconnu la sécession du Somaliland, que la Somalie a qualifiée de « mesure illégale » et a déclaré que la visite de Saar constituait une « grave violation » de sa souveraineté.

Dans une déclaration publiée sur X, M. Saar a déclaré avoir eu des discussions « sur l'ensemble des relations » avec le président du Somaliland, Abdirahman Mohamed Abdullahi, dans la capitale Hargeisa.

« Nous sommes déterminés à faire progresser vigoureusement les relations entre Israël et le Somaliland », a écrit Saar sur X, accompagnant son message de photos de sa rencontre avec le dirigeant du Somaliland au palais présidentiel.

Le 26 décembre, Israël est devenu le premier pays à reconnaître le Somaliland comme "Etat indépendant et souverain" depuis sa sécession en 1991 de la Somalie qui sombrait alors dans le chaos après la chute du régime militaire de l'autocrate Siad Barre.

Si Israël a invoqué le 30 décembre son droit à "entretenir des relations diplomatiques" avec les pays de son choix, sa décision a été critiquée par de nombreux pays d'Afrique et du monde musulman et vue comme une attaque contre la souveraineté somalienne.

Le président de la Somalie, Hassan Sheikh Mohamud a lui affirmé mercredi que le Somaliland avait accepté trois conditions d'Israël: la réinstallation de Palestiniens sur son sol, l'établissement d'une base militaire dans le golfe d'Aden et l'adhésion aux accords d'Abraham, pour normaliser ses relations avec Israël.

Les deux premières allégations ont été qualifiées de "mensongères" jeudi par le ministère des Affaires étrangères du Somaliland, pour qui l'accord entre les deux pays est "purement diplomatique".

La reconnaissance du pays "et l'arrivée d'Israël ne causeront pas de violences, n’apporteront pas de conflits et ne nuiront jamais à quiconque", avait affirmé fin décembre le ministre de la Présidence du Somaliland, Khadar Hussein Abdi.

"Cela ne nuira ni à la Somalie, ni aux Arabes, ni à qui que ce soit", avait-il avancé, ajoutant que la collaboration avec Israël se ferait "dans les domaines de l'amélioration de notre économie, de la production agricole, dans lesquels Israël excelle, et de l’eau".

Des analystes estiment aussi qu'une alliance avec le Somaliland est particulièrement avantageuse pour Israël en raison de sa position stratégique sur le détroit de Bab-el-Mandeb, face aux rebelles houthis du Yémen, soutenus par l'Iran et qui ont mené de nombreuses attaques contre Israël depuis le début de la guerre à Gaza.