Un génie saoudien de la tech bat les hackers à leur propre jeu

«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions », explique Marwan Al-Bahr. (Photo, Shutterstock)
«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions », explique Marwan Al-Bahr. (Photo, Shutterstock)
Short Url
Publié le Mardi 09 février 2021

Un génie saoudien de la tech bat les hackers à leur propre jeu

  • «De nouvelles législations sont en cours d’adoption, parallèlement avec la création de nouveaux organes, comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones»
  • Les découvertes d’Al-Bahr l’ont conduit à découvrir 14 vulnérabilités de réseaux à l’université de Harvard, huit dans la société de bases de données Oracle et six dans Google

MAKKAH: Dans un monde où la technologie évolue à une vitesse fulgurante, les entreprises et les organisations confrontées à la perpétuelle menace des failles de sécurité trouvent de l'aide auprès des personnes les plus improbables.

Marwan Al-Bahr, enseignant au département d'informatique et d'information à l'Université Oum Al-Qura, travaillait sur son rapport de recherche postdoctorale lorsqu’il a découvert des failles de sécurité qui menacent les données confidentielles de quelques-unes des plus grandes entreprises au monde.

«J’ai fait cette découverte grâce à des recherches sur la sécurité de l'information entreprises au début de mon doctorat, au sujet du Bluetooth et ses protocoles », a déclaré Al-Bahr à Arab News.

«Pendant la phase postdoctorale, j'ai travaillé sur des sites Web et des applications mobiles, et je me suis concentré sur les niveaux de confidentialité et de sécurité de l'utilisateur. J'ai pu comprendre comment les développeurs travaillent, comment les données sont fournies et transférées d'une page à une autre», a-t-il déclaré, «ce qui m'a permis de procéder à des lancements d’attaques simulées directes pour tester les niveaux de sécurité existants. C’est ainsi que j’ai réussi à violer la confidentialité de la cible et de modifier les informations dans leur périmètre défini».

Les découvertes d’Al-Bahr l’ont conduit à découvrir 14 vulnérabilités de réseaux à l’université de Harvard, huit dans la société de bases de données Oracle, six dans Google, trois dans la société d’antivirus Avast, une chez Siemens et une dans la société de services cloud Cloudera.

Les entreprises ont exprimé leur gratitude à Al-Bahr pour les avoir avertis au sujet des vulnérabilités. (Image fournie)

Les entreprises ont exprimé leur gratitude à Al-Bahr pour les avoir avertis au sujet des vulnérabilités.

«Mes recherches cumulatives ont abouti à la formation d'une carte mentale du fonctionnement des sites Web, et j'ai développé une compréhension des technologies utilisées, de leurs défauts les plus importants et des erreurs les plus courantes des développeurs Web», a déclaré Al-Bahr.

 

en bref

  • Des lois sont actuellement adoptées dans le Royaume pour renforcer la cybersécurité.
  • De nouvelles agences sont en voie de création comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones, qui a publié des codes pour rationaliser les procédures.

«Les sites Web arabes souffrent énormément du piratage en raison d’un manque de sensibilisation en matière de cybersécurité et de confidentialité des utilisateurs. Au moins un site Web arabe est piraté chaque jour. J'ai même envoyé à ces sites des rapports concernant leurs vulnérabilités», a-t-il ajouté.

Al-Bahr a déclaré qu'une société de télécommunications de premier plan qui utilisait un ancien programme d’Oracle, a été récemment ciblée par des pirates internationaux. Il précise que les cybercriminels ont pu contourner le système de sécurité en raison du système obsolète.

«De nouvelles législations sont en cours d’adoption, parallèlement avec la création de nouveaux organes, comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones», ajoute-t-il. La fédération a publié des règlements qui contraignent les entreprises à adopter la transparence et la gouvernance. Malgré la lenteur des progrès, certains de ces sites montrent des signes prometteurs, et nous nous efforcerons de les préparer pleinement dans l’avenir prochain», a-t-il déclaré.

Grâce à son travail, Al-Bahr a pu découvrir ces failles de sécurité. Il a déclaré que les débutants dans le même secteur d'activité bénéficient de la même opportunité. Les demandeurs d'emploi peuvent développer leurs compétences et présenter aux entreprises ciblées des données pour étayer leurs conclusions. Ceci pourrait conduire à des contrats de recrutement ou de consultation, explique-t-il.

Bien qu'il y ait des signes positifs d'un intérêt croissant parmi les diplômés des collèges, il reste encore beaucoup à faire. Les universités devraient offrir un enseignement mieux adapté et un environnement approprié pour stimuler la réflexion «en dehors des sentiers battus», afin de permettre aux étudiants de développer leurs compétences et de trouver un emploi après l'obtention de leur diplôme.

«Les étudiants obtiennent leurs diplômes universitaires avec des connaissances de base, sans plus. Les meilleurs d’entre eux mémorisent pour la plupart les programmes et manquent de compréhension et d’application pratique de ce qu’ils ont appris», a-t-il déclaré.

«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions. Il est important de s'appuyer sur la réflexion, l'analyse et l'auto-développement en procédant par tâtonnement, et d'obtenir des certificats professionnels», a déclaré Al-Bahr.

«Il y a un dysfonctionnement manifeste dans le processus d'évaluation des étudiants. C’est un mécanisme inefficace qui comprend des questions théoriques pour les sujets appliqués, et des examens pratiques du style vrai ou faux».

«L’environnement de l’université est une simulation de l’environnement du marché, car il permet aux étudiants de mieux comprendre les exigences de l’industrie et leur permet d’obtenir une formation concrète. Il est par conséquent nécessaire de prendre en considération la particularité de ces spécialisations, et de mieux préparer les générations futures», a-t-il déclaré.

Ce texte est la traduction d’un article paru sur Arabnews.com


Un an après la chute d’Assad, les Syriens affichent un fort soutien à al-Chareh

Des citoyens syriens brandissent leurs drapeaux nationaux lors des célébrations marquant le premier anniversaire du renversement de l'ancien président Bachar al-Assad à Damas, lundi. (AP)
Des citoyens syriens brandissent leurs drapeaux nationaux lors des célébrations marquant le premier anniversaire du renversement de l'ancien président Bachar al-Assad à Damas, lundi. (AP)
Short Url
  • Un sondage révèle un optimisme croissant et un large soutien aux progrès du gouvernement après la chute d’Assad
  • L’Arabie saoudite apparaît comme le pays étranger le plus populaire, Trump reçoit également un soutien marqué

LONDRES : Alors que les Syriens ont célébré cette semaine le premier anniversaire de la chute de Bachar Al-Assad, une enquête menée dans le pays révèle un soutien massif au nouveau président et place l’Arabie saoudite comme principal partenaire international apprécié.

L’ancien président avait fui le pays le 8 décembre 2024, après une offensive éclair de l’opposition jusqu’à Damas, mettant fin à 14 ans de guerre civile.

La campagne était menée par Ahmad al-Chareh, aujourd’hui président du pays, qui s’efforce de stabiliser la Syrie et de rétablir des relations avec ses partenaires internationaux.

Ces efforts ont été salués dans un sondage récemment publié, montrant que 81 % des personnes interrogées ont confiance dans le président et 71 % dans le gouvernement national.

Les institutions clés bénéficient également d’un fort soutien : plus de 70 % pour l’armée et 62 % pour les tribunaux et le système judiciaire.

L’enquête a été menée en octobre et novembre par Arab Barometer, un réseau de recherche américain à but non lucratif.

Plus de 1 200 adultes sélectionnés aléatoirement ont été interrogés en personne à travers le pays sur une large gamme de sujets, notamment la performance du gouvernement, l’économie et la sécurité.

Le large soutien exprimé envers al-Chareh atteint un niveau enviable pour de nombreux gouvernements occidentaux, alors même que la Syrie fait face à de profondes difficultés.

Le coût de la reconstruction dépasse les 200 milliards de dollars selon la Banque mondiale, l’économie est dévastée et le pays connaît encore des épisodes de violence sectaire.

Al-Chareh s’efforce de mettre fin à l’isolement international de la Syrie, cherchant l’appui de pays de la région et obtenant un allègement des sanctions américaines.

Un soutien clé est venu d’Arabie saoudite, qui a offert une aide politique et économique. Le sondage place le Royaume comme le pays étranger le plus populaire, avec 90 % d’opinions favorables.

Le Qatar recueille lui aussi une forte popularité (plus de 80 %), suivi de la Turquie (73 %).

La majorité des personnes interrogées — 66 % — expriment également une opinion favorable envers les États-Unis, saluant la décision du président Donald Trump d’assouplir les sanctions et l’impact attendu sur leur vie quotidienne.

Après sa rencontre avec al-Chareh à Washington le mois dernier, Trump a annoncé une suspension partielle des sanctions, après en avoir déjà assoupli plusieurs volets.

Le sondage montre que 61 % des Syriens ont une opinion positive de Trump — un niveau supérieur à celui observé dans une grande partie du Moyen-Orient.

En revanche, l’enthousiasme est bien moindre concernant les efforts américains pour normaliser les relations entre la Syrie et Israël.

Seuls 14 % soutiennent cette démarche, et à peine 4 % disent avoir une opinion favorable d’Israël.

Lors du chaos provoqué par la chute d’Assad, l’armée israélienne a occupé de nouveaux territoires dans le sud de la Syrie et a mené de fréquentes attaques au cours de l’année écoulée.

Plus de 90 % des Syriens considèrent l’occupation israélienne des territoires palestiniens et les frappes contre l’Iran, le Liban et la Syrie comme des menaces critiques pour leur sécurité.

Dans Foreign Policy, Salma Al-Shami et Michael Robbins (Arab Barometer) écrivent que les résultats de l’enquête donnent des raisons d’être optimiste.

« Nous avons constaté que la population est pleine d’espoir, favorable à la démocratie et ouverte à l’aide étrangère », disent-ils. « Elle approuve et fait confiance à son gouvernement actuel. »

Mais ils notent aussi plusieurs sources d’inquiétude, notamment l’état de l’économie et la sécurité interne.

Le soutien au gouvernement chute nettement dans les régions majoritairement alaouites.

La dynastie Assad, au pouvoir pendant plus de 50 ans, était issue de la minorité alaouite, dont les membres occupaient de nombreux postes clés.

L’économie reste la principale préoccupation : seuls 17 % se disent satisfaits de sa performance, et beaucoup s’inquiètent de l’inflation, du chômage et de la pauvreté.

Quelque 86 % déclarent que leurs revenus ne couvrent pas leurs dépenses, et 65 % affirment avoir eu du mal à acheter de la nourriture le mois précédent.

La sécurité préoccupe aussi : 74 % soutiennent les efforts du gouvernement pour collecter les armes des groupes armés et 63 % considèrent l’enlèvement comme une menace critique.

À l’occasion de l’anniversaire de la chute d’Assad, lundi, al-Chareh a affirmé que le gouvernement œuvrait à construire une Syrie forte, à consolider sa stabilité et à préserver sa souveraineté.

Ce texte est la traduction d’un article paru sur Arabnews.com


Israël mène une série de frappes contre le Hezbollah au Liban

Des soldats libanais debout sur un véhicule militaire à Alma Al-Shaab, près de la frontière avec Israël, dans le sud du Liban. (AFP)
Des soldats libanais debout sur un véhicule militaire à Alma Al-Shaab, près de la frontière avec Israël, dans le sud du Liban. (AFP)
Short Url
  • Israël a frappé vendredi plusieurs sites du Hezbollah au sud et à l’est du Liban, ciblant notamment un camp d’entraînement de sa force d’élite al-Radwan, malgré le cessez-le-feu conclu en novembre 2024
  • Ces raids interviennent alors que l’armée libanaise doit achever le démantèlement des infrastructures militaires du Hezbollah le long de la frontière israélienne d’ici le 31 décembre

BEYROUTH: Israël a mené une série de frappes aériennes contre le sud et l'est du Liban vendredi matin, selon les médias officiels, l'armée israélienne affirmant viser des objectifs du Hezbollah pro-iranien dont un camp d'entrainement.

Malgré un cessez-le-feu conclu en novembre 2024 avec le groupe islamiste libanais, Israël continue de mener des attaques régulières contre le Hezbollah, l'accusant de se réarmer.

Selon l'Agence nationale d'information (Ani), les raids de vendredi, qualifiés en partie de "violents", ont visé une dizaine de lieux, certains situés à une trentaine de km de la frontière avec Israël.

Dans un communiqué, l'armée israélienne a affirmé avoir "frappé un complexe d'entrainement" de la force d'élite du Hezbollah, al-Radwan, où des membres de la formation chiite apprenaient "l'utilisation de différents types d'armes", devant servir dans "des attentats terroristes".

L'armée israélienne a également "frappé des infrastructures militaires supplémentaires du Hezbollah dans plusieurs régions du sud du Liban", a-t-elle ajouté.

L'aviation israélienne avait déjà visé certains des mêmes sites en début de semaine.

Ces frappes interviennent alors que l'armée libanaise doit achever le démantèlement le 31 décembre des infrastructures militaires du Hezbollah entre la frontière israélienne et le fleuve Litani, situé à une trentaine de km plus au nord, conformément à l'accord de cessez-le-feu.

Les zones visées vendredi se trouvent pour la plupart au nord du fleuve.

Le Hezbollah a été très affaibli par la guerre, avec notamment l'assassinat de son chef historique, Hassan Nasrallah, par une frappe israélienne en septembre 2024 à Beyrouth.

Depuis, les Etats-Unis ont accru la pression sur les autorités libanaises pour désarmer le groupe.


Pluies diluviennes et vents puissants ajoutent au chaos qui frappe Gaza

Sous des trombes d'eau, l'océan de toile et de bâches s'est transformé en marécage. Tous les auvents dégoulinent à grosses gouttes. (AFP)
Sous des trombes d'eau, l'océan de toile et de bâches s'est transformé en marécage. Tous les auvents dégoulinent à grosses gouttes. (AFP)
Short Url
  • A al-Zawaida, dans le centre de la bande de Gaza, des mares forcent les gens à marcher dans l'eau stagnante, qui leur arrive aux chevilles, ou à sauter d'un îlot de sable émergé à un autre
  • Selon un rapport de l'ONU, 761 sites, abritant environ 850.000 déplacés, présentent un risque élevé d'inondation dans la bande de Gaza

GAZA: Pelle à la main, des Palestiniens portant des sandales en plastique et des pulls fins creusent des tranchées autour de leurs tentes dans le quartier de Zeitoun, à Gaza-ville, rempart dérisoire face aux pluies torrentielles qui s'abattent depuis des heures.

Dès mercredi soir, la tempête Byron a balayé le territoire palestinien, bordé par la mer Méditerranée, inondant les campements de fortune et ajoutant à la détresse de la population, déplacée en masse depuis le début de la guerre entre Israël et le Hamas, le 7 octobre 2023.

A Zeitoun, le campement planté au milieu des décombres a des allures cauchemardesques, sous un ciel chargé de gros nuages gris et blancs.

Sous des trombes d'eau, l'océan de toile et de bâches s'est transformé en marécage. Tous les auvents dégoulinent à grosses gouttes.

Accroupis sur des briques posées dans la boue, un groupe d'enfants mangent à même des faitouts en métal devant l'ouverture d'un petit abri en plastique, en regardant le ciel s'abattre sur le quartier.

"Nous ne savions pas où aller" 

A al-Zawaida, dans le centre de la bande de Gaza, des mares forcent les gens à marcher dans l'eau stagnante, qui leur arrive aux chevilles, ou à sauter d'un îlot de sable émergé à un autre.

"La nuit dernière a été terrible pour nous et pour nos enfants à cause des fortes pluies et du froid, les enfants ont été trempés, les couvertures et les matelas aussi. Nous ne savions pas où aller", raconte à l'AFP Souad Mouslim, qui vit sous une tente avec sa famille.

"Donnez-nous une tente décente, des couvertures pour nos enfants, des vêtements à porter, je le jure, ils ont les pieds nus, ils n'ont pas de chaussures", implore-t-elle.

"Jusqu'à quand allons-nous rester comme ça? C'est injuste", dit-elle en élevant la voix pour couvrir le bruit des gouttes frappant la toile.

Selon un rapport de l'ONU, 761 sites, abritant environ 850.000 déplacés, présentent un risque élevé d'inondation dans la bande de Gaza.

Le territoire connait généralement un épisode de fortes pluies en fin d'automne et en hiver, mais la dévastation massive due à la guerre l'a rendu plus vulnérable.

"La situation est désespérée", résume Chourouk Mouslim, une déplacée originaire de Beit Lahia, dans le nord de Gaza, elle aussi sous une tente à al-Zawaida.

"Nous ne pouvons même pas sortir pour allumer un feu" pour cuisiner ou se chauffer, déplore-t-elle, avant d'ajouter qu'elle n'a de toutes les manières ni bois, ni gaz.

Dans ce territoire dont les frontières sont fermées, où l'aide humanitaire arrive en quantité insuffisante selon l'ONU, malgré l'entrée en vigueur d'une trêve le 10 octobre, les pénuries empêchent une population déjà démunie de faire face à ce nouveau problème.

Lointaine reconstruction 

Sous les tentes, les plus chanceux bâchent le sol ou le recouvrent de briques pour empêcher que le sable humide ne détrempe leurs affaires. Dans les zones où le bitume n'a pas été arraché, des bulldozers continuent de déblayer les décombres des bâtiments détruits.

Beaucoup de gens restent debout, à l'entrée des abris, plutôt que de s'asseoir une surface mouillée.

"La tempête a eu un impact grave sur la population, des bâtiments se sont effondrés et une grande partie des infrastructures étant détruite, elles ne permettent plus d'absorber cet important volume de pluie", note Mahmoud Bassal, le porte-parole de la Défense civile de Gaza.

Cette organisation, qui dispense des premiers secours sous l'autorité du Hamas, a affirmé que la tempête avait causé la mort d'une personne, écrasée par un mur ayant cédé. Elle a ajouté que ses équipes étaient intervenues après l'effondrement partiel de trois maisons durant les fortes pluies.

La Défense civile a averti les habitants restés dans des logements partiellement détruits ou fragilisés par les bombardements qu'ils se mettaient en danger.

"Les tentes, c'est inacceptable", estime M. Bassal, "ce qui doit être fourni maintenant, ce sont des abris qu'on peut déplacer, équipés de panneaux solaires, avec deux pièces, une salle de bain et toutes les installations nécessaires pour les habitants. Seulement à ce moment-là, la reconstruction pourra commencer".