Avec l’augmentation quotidienne de la sophistication des menaces informatiques, des chercheurs de l’Université de Californie à Riverside (UC Riverside) se consacrent à renforcer la cybersécurité. En ciblant les défis de sécurité les plus pressants sur Internet, les étudiants et enseignants de la Marlan et Rosemary Bourns College of Engineering développent des outils innovants pour exposer les vulnérabilités cachées, protéger les données privées et améliorer les défenses numériques essentielles pour tout, des communications personnelles aux infrastructures nationales. Leur travail exemplifie l’importance d’un soutien fédéral pour la recherche en enseignement supérieur dans le domaine critique de la sécurité informatique.
Des informaticiens renforcent la cybersécurité aux États-Unis
Face à la sophistication croissante des menaces cybernétiques, des chercheurs de l’Université de Californie à Riverside se mobilisent pour sécuriser les systèmes informatiques. Grâce à des recherches ciblant des défis de sécurité en ligne pressants, ces experts en informatique développent des outils innovants qui visent à exposer les vulnérabilités cachées, protéger les données privées et renforcer les défenses numériques. Leur travail souligne l’importance cruciale de l’investissement fédéral dans la recherche en enseignement supérieur.
Des outils pour préserver la vie privée et la sécurité nationale
Les étudiants et enseignants de la Marlan and Rosemary Bourns College of Engineering de l’UCR sont à l’avant-garde de l’innovation en cybersécurité. Avec le soutien de subventions fédérales, ils forment la prochaine génération de scientifiques et d’ingénieurs en informatique, contribuant ainsi à rendre Internet et les systèmes informatiques plus sûrs pour l’ensemble de la population. D’après Amit Roy-Chowdhury, professeur et co-directeur de l’Institut de recherche et d’éducation en intelligence artificielle de l’UCR, « la cybersécurité impacte tous les aspects de notre vie, de la vie privée personnelle à la sécurité nationale ».
Protéger les données dans l’apprentissage de l’IA
À mesure que l’intelligence artificielle s’intègre dans divers domaines tels que la santé, la finance et les gouvernements, la protection de la vie privée devient primordiale. Un étudiant diplômé de l’UCR, Hasin Us Sami, a mis en évidence que même les méthodes censées sécuriser les informations sensibles peuvent être compromises. Dans son article intitulé « Gradient Inversion Attacks on Parameter-Efficient Fine-Tuning« , il démontre que les adversaires peuvent reconstruire des images privées à partir d’un processus de formation appelé apprentissage fédéré. Ce processus, qui permet aux utilisateurs de former des modèles d’IA sur leurs propres appareils sans partager les données brutes, peut être vulnérable. Les auteurs de cette étude, dont Swapneel Sen et plusieurs professeurs, alertent sur la nécessité de développer des défenses plus robustes.
Dévoiler les faiblesses des pare-feu
Un autre chantier de recherche, dirigé par Qing Deng, se concentre sur les pare-feu, essentiels pour la protection numérique de millions de personnes. Son article « Beyond the Horizon: Uncovering Hosts and Services Behind Misconfigured Firewalls« , présenté lors du 2025 IEEE Symposium on Security and Privacy, révèle comment de petites erreurs de configuration peuvent ouvrir la voie aux intrusions cybernétiques. En examinant des points d’accès inhabituels sur Internet, Deng a découvert plus de 2 millions de services cachés exposés suite à des configurations défaillantes. Ces failles, longtemps négligées, élargissent ce que l’équipe appelle un « internet observable élargi« , créant une surface d’attaque plus vaste que ce que les experts en sécurité avaient anticipé.
Détection des flaws invisibles dans les réseaux
La menace des attaques « side-channel », qui exploitent des subtilités dans les protocoles réseau, est une priorité pour le doctorant Keyu Man. Dans son article intitulé « SCAD: Towards a Universal and Automated Network Side-Channel Vulnerability Detection« , également présenté au 2025 IEEE Symposium on Security and Privacy, il présente un outil nommé Side-ChAnnel Detector, ou SCAD, capable de détecter automatiquement les failles dans des systèmes d’exploitation largement utilisés comme Linux et FreeBSD. Contrairement aux méthodes classiques nécessitant des semaines de travail manuel, SCAD peut identifier les failles en une journée d’analyse. Cette innovation a permis de révéler 14 vulnérabilités, dont sept auparavant inconnues, susceptibles d’être exploitées lors de cyberattaques dévastatrices.
Cette dynamique de recherche en cybersécurité à l’UCR met en lumière l’engagement de l’institution à assurer un avenir numérique plus sûr. Pour explorer d’autres aspects des innovations en cybersécurité, vous pouvez suivre des pistes enrichissantes comme des avancées en cryptographie ou des approches topologiques visant à identifier les attaques adversariales dans les systèmes d’IA multimodaux.
EN BREF
|
