Un génie saoudien de la tech bat les hackers à leur propre jeu

«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions », explique Marwan Al-Bahr. (Photo, Shutterstock)
«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions », explique Marwan Al-Bahr. (Photo, Shutterstock)
Short Url
Publié le Mardi 09 février 2021

Un génie saoudien de la tech bat les hackers à leur propre jeu

  • «De nouvelles législations sont en cours d’adoption, parallèlement avec la création de nouveaux organes, comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones»
  • Les découvertes d’Al-Bahr l’ont conduit à découvrir 14 vulnérabilités de réseaux à l’université de Harvard, huit dans la société de bases de données Oracle et six dans Google

MAKKAH: Dans un monde où la technologie évolue à une vitesse fulgurante, les entreprises et les organisations confrontées à la perpétuelle menace des failles de sécurité trouvent de l'aide auprès des personnes les plus improbables.

Marwan Al-Bahr, enseignant au département d'informatique et d'information à l'Université Oum Al-Qura, travaillait sur son rapport de recherche postdoctorale lorsqu’il a découvert des failles de sécurité qui menacent les données confidentielles de quelques-unes des plus grandes entreprises au monde.

«J’ai fait cette découverte grâce à des recherches sur la sécurité de l'information entreprises au début de mon doctorat, au sujet du Bluetooth et ses protocoles », a déclaré Al-Bahr à Arab News.

«Pendant la phase postdoctorale, j'ai travaillé sur des sites Web et des applications mobiles, et je me suis concentré sur les niveaux de confidentialité et de sécurité de l'utilisateur. J'ai pu comprendre comment les développeurs travaillent, comment les données sont fournies et transférées d'une page à une autre», a-t-il déclaré, «ce qui m'a permis de procéder à des lancements d’attaques simulées directes pour tester les niveaux de sécurité existants. C’est ainsi que j’ai réussi à violer la confidentialité de la cible et de modifier les informations dans leur périmètre défini».

Les découvertes d’Al-Bahr l’ont conduit à découvrir 14 vulnérabilités de réseaux à l’université de Harvard, huit dans la société de bases de données Oracle, six dans Google, trois dans la société d’antivirus Avast, une chez Siemens et une dans la société de services cloud Cloudera.

Les entreprises ont exprimé leur gratitude à Al-Bahr pour les avoir avertis au sujet des vulnérabilités. (Image fournie)

Les entreprises ont exprimé leur gratitude à Al-Bahr pour les avoir avertis au sujet des vulnérabilités.

«Mes recherches cumulatives ont abouti à la formation d'une carte mentale du fonctionnement des sites Web, et j'ai développé une compréhension des technologies utilisées, de leurs défauts les plus importants et des erreurs les plus courantes des développeurs Web», a déclaré Al-Bahr.

 

en bref

  • Des lois sont actuellement adoptées dans le Royaume pour renforcer la cybersécurité.
  • De nouvelles agences sont en voie de création comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones, qui a publié des codes pour rationaliser les procédures.

«Les sites Web arabes souffrent énormément du piratage en raison d’un manque de sensibilisation en matière de cybersécurité et de confidentialité des utilisateurs. Au moins un site Web arabe est piraté chaque jour. J'ai même envoyé à ces sites des rapports concernant leurs vulnérabilités», a-t-il ajouté.

Al-Bahr a déclaré qu'une société de télécommunications de premier plan qui utilisait un ancien programme d’Oracle, a été récemment ciblée par des pirates internationaux. Il précise que les cybercriminels ont pu contourner le système de sécurité en raison du système obsolète.

«De nouvelles législations sont en cours d’adoption, parallèlement avec la création de nouveaux organes, comme la Fédération saoudienne pour la cybersécurité, la programmation et les drones», ajoute-t-il. La fédération a publié des règlements qui contraignent les entreprises à adopter la transparence et la gouvernance. Malgré la lenteur des progrès, certains de ces sites montrent des signes prometteurs, et nous nous efforcerons de les préparer pleinement dans l’avenir prochain», a-t-il déclaré.

Grâce à son travail, Al-Bahr a pu découvrir ces failles de sécurité. Il a déclaré que les débutants dans le même secteur d'activité bénéficient de la même opportunité. Les demandeurs d'emploi peuvent développer leurs compétences et présenter aux entreprises ciblées des données pour étayer leurs conclusions. Ceci pourrait conduire à des contrats de recrutement ou de consultation, explique-t-il.

Bien qu'il y ait des signes positifs d'un intérêt croissant parmi les diplômés des collèges, il reste encore beaucoup à faire. Les universités devraient offrir un enseignement mieux adapté et un environnement approprié pour stimuler la réflexion «en dehors des sentiers battus», afin de permettre aux étudiants de développer leurs compétences et de trouver un emploi après l'obtention de leur diplôme.

«Les étudiants obtiennent leurs diplômes universitaires avec des connaissances de base, sans plus. Les meilleurs d’entre eux mémorisent pour la plupart les programmes et manquent de compréhension et d’application pratique de ce qu’ils ont appris», a-t-il déclaré.

«Les diplômés en cybersécurité ont besoin, en plus des connaissances théoriques, d’une expérience sur le terrain, car les pirates informatiques exploitent les procédures et les calculs mentaux prises par des individus ou des institutions. Il est important de s'appuyer sur la réflexion, l'analyse et l'auto-développement en procédant par tâtonnement, et d'obtenir des certificats professionnels», a déclaré Al-Bahr.

«Il y a un dysfonctionnement manifeste dans le processus d'évaluation des étudiants. C’est un mécanisme inefficace qui comprend des questions théoriques pour les sujets appliqués, et des examens pratiques du style vrai ou faux».

«L’environnement de l’université est une simulation de l’environnement du marché, car il permet aux étudiants de mieux comprendre les exigences de l’industrie et leur permet d’obtenir une formation concrète. Il est par conséquent nécessaire de prendre en considération la particularité de ces spécialisations, et de mieux préparer les générations futures», a-t-il déclaré.

Ce texte est la traduction d’un article paru sur Arabnews.com


Liban: le bilan de la guerre s'élève à 570 morts depuis début mars 

Short Url
  • 84 personnes ont été tuées au cours de la seule journée de mardi
  • A l'aube, une frappe a touché un immeuble du quartier de Aïcha Bakkar à Beyrouth, selon l'agence de presse officielle Ani

BEYROUTH: Les frappes israéliennes sur le Liban ont tué 570 personnes, dont 86 enfants et 45 femmes, depuis que le pays a été entraîné dans la guerre régionale le 2 mars, a annoncé mercredi le ministère de la Santé.

Selon la même source, 84 personnes ont été tuées au cours de la seule journée de mardi.

 

 


L'armée iranienne dit vouloir désormais frapper des cibles économiques dans la région

L'armée iranienne a dit mercredi vouloir désormais frapper "les centres économiques et les banques" dans le Golfe, après une attaque israélo-américaine sur un établissement bancaire de Téhéran. (AFP)
L'armée iranienne a dit mercredi vouloir désormais frapper "les centres économiques et les banques" dans le Golfe, après une attaque israélo-américaine sur un établissement bancaire de Téhéran. (AFP)
Short Url
  • "L'ennemi nous a donné carte blanche pour cibler les centres économiques et banques" appartenant aux Etats-Unis et à Israël dans la région, a déclaré le quartier général central de Khatam al-Anbiya
  • Selon les médias locaux, la frappe israélo-américaine de la nuit a "tué des employés" d'une banque de la capitale qui travaillaient "exceptionnellement" pour préparer le paiement des salaires du mois

TEHERAN: L'armée iranienne a dit mercredi vouloir désormais frapper "les centres économiques et les banques" dans le Golfe, après une attaque israélo-américaine sur un établissement bancaire de Téhéran.

"L'ennemi nous a donné carte blanche pour cibler les centres économiques et banques" appartenant aux Etats-Unis et à Israël dans la région, a déclaré le quartier général central de Khatam al-Anbiya, affilié aux Gardiens de la Révolution, selon un communiqué diffusé par la télévision d'Etat.

Selon les médias locaux, la frappe israélo-américaine de la nuit a "tué des employés" d'une banque de la capitale qui travaillaient "exceptionnellement" pour préparer le paiement des salaires du mois.

 

 


Erdogan: "Il faut mettre fin à cette guerre avant qu'elle n'embrase complètement la région"

Le président turc Recep Tayyip Erdogan s’exprime après une réunion du cabinet à Ankara, en Turquie, le 9 mars 2026. (Reuters)
Le président turc Recep Tayyip Erdogan s’exprime après une réunion du cabinet à Ankara, en Turquie, le 9 mars 2026. (Reuters)
Short Url
  • Le président Recep Tayyip Erdogan appelle à mettre fin à la guerre au Moyen-Orient avant qu’elle n’embrase toute la région et affirme que la diplomatie peut encore ramener les parties à la table des négociations
  • Le président turc met aussi en garde Iran contre des actions « provocatrices », après l’interception d’un second missile tiré depuis son territoire et entré dans l’espace aérien turc

ANKARA: Le président turc Recep Tayyip Erdogan a appelé mercredi à mettre fin à la guerre au Moyen-Orient "avant qu'elle n'embrase complètement la région", lors d'un discours devant son groupe parlementaire.

"Il faut mettre fin à cette guerre avant qu'elle ne s'aggrave et n'embrase complètement la région. Si la diplomatie a une chance, c'est tout à fait possible. Nous poursuivons patiemment nos efforts pour ramener les parties à la table des négociations", a affirmé le chef de l'Etat turc.

"Nous sommes tous conscients que si cette guerre insensée, anarchique et illégale se poursuit, les pertes humaines et matérielles s'aggraveront, et le coût pour l'économie mondiale ne fera que croître", a-t-il ajouté.

"En tant que peuples de la région, nous ne devons pas laisser un conflit dont nous sommes déjà victimes nous infliger de nouvelles souffrances", a-t-il souligné.

En revanche, lundi, le président turc avait mis en garde l'Iran contre toute "action provocatrice" après l'interception d'un second missile tiré depuis l'Iran dans l'espace aérien turc.

"Malgré nos avertissements clairs, des actions extrêmement inappropriées et provocatrices continuent d'être entreprises, mettant en péril l'amitié de la Turquie" envers l'Iran, avait-il  affirmé.