{"id":8107,"date":"2022-08-03T13:27:47","date_gmt":"2022-08-03T13:27:47","guid":{"rendered":"https:\/\/teknolojia-news.com\/?p=8107"},"modified":"2022-08-03T13:27:47","modified_gmt":"2022-08-03T13:27:47","slug":"hackerlab-2022-un-ctf-a-dimension-regionale-ce-sera-une-vraie-premiere-en-afrique-se-rejouit-le-hacker-saxx","status":"publish","type":"post","link":"https:\/\/test.teknolojia-news.com\/index.php\/2022\/08\/03\/hackerlab-2022-un-ctf-a-dimension-regionale-ce-sera-une-vraie-premiere-en-afrique-se-rejouit-le-hacker-saxx\/","title":{"rendered":"Hackerlab 2022\u00a0: \u00ab\u00a0Ce CTF \u00e0 dimension r\u00e9gionale est une vraie premi\u00e8re en Afrique\u00a0\u00bb, se r\u00e9jouit le hacker SaxX"},"content":{"rendered":"\n

Le tout premier concours de hacking \u00e0 dimension r\u00e9gionale a commenc\u00e9 en Afrique de l\u2019Ouest. Apr\u00e8s quatre \u00e9ditions s\u2019arr\u00eatant aux fronti\u00e8res du B\u00e9nin, la nouvelle \u00e9dition du Hackerlab, dont la phase de qualification a commenc\u00e9 le 1er<\/sup> ao\u00fbt, s\u2019ouvre aux ressortissants des quinze pays de la C\u00e9d\u00e9ao et de ceux de la Mauritanie. Un moyen pour l\u2019Agence b\u00e9ninoise de cybers\u00e9curit\u00e9 (Anssi), organisatrice de cette comp\u00e9tition \u00ab Capture the flag \u00bb d\u2019\u00ab envoyer un message aux autres continents qu’il y a des cyber-talents en Afrique \u00bb, s\u2019enthousiasme Cl\u00e9ment Domingo (ou SaxX), hacker franco-s\u00e9n\u00e9galais du collectif Hexpresso, qui est venu pr\u00eater main forte pour organiser l\u2019\u00e9v\u00e9nement.<\/p>\n\n\n\n

Teknolojia : Pourquoi cette \u00e9dition du Hackerlab est-elle si sp\u00e9ciale ?<\/h2>\n\n\n\n

SaxX : <\/strong>Il s\u2019agit de la cinqui\u00e8me \u00e9dition, mais les quatre premi\u00e8res \u00e9taient exclusivement adress\u00e9es aux ressortissants b\u00e9ninois. Cette ann\u00e9e, Ouanilo Medegan Fagla, DG de l\u2019Agence nationale de s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information (Anssi) du B\u00e9nin, qui organise ce concours, a eu l’id\u00e9e de l\u2019ouvrir aux pays de la Communaut\u00e9 \u00e9conomique des \u00c9tats de l’Afrique de l’Ouest (C\u00e9d\u00e9ao), ainsi qu\u2019\u00e0 la Mauritanie.<\/p>\n\n\n\n

Il en a discut\u00e9 avec les autres agences de cybers\u00e9curit\u00e9 de la r\u00e9gion, la C\u00e9d\u00e9ao elle-m\u00eame, les membres du projet \u00ab Organised Crime: West African response to Cybersecurity and fight against Cybercrime \u00bb (OCWAR-C ) et Expertise France [une initiative de l\u2019Agence fran\u00e7aise pour le d\u00e9veloppement, ndlr], qui finance en partie l\u2019\u00e9v\u00e9nement.<\/p>\n\n\n\n

Un tel concours de cybers\u00e9curit\u00e9, de type \u00ab\u00a0Capture the Flag\u00a0\u00bb (CTF), avec une dimension r\u00e9gionale, ce sera une vraie premi\u00e8re en Afrique. G\u00e9n\u00e9ralement, ces initiatives sont nationales, comme le CTF qui se d\u00e9roule \u00e0 Dakar depuis trois ans, lors des Security Days, ou celui du Cyber Africa Forum, \u00e0 Abidjan, deux comp\u00e9titions que j\u2019organise avec d\u2019autres, ou encore ceux qui ont lieu au Kenya ou au Nigeria. L\u00e0, nous aurons un vrai CTF r\u00e9gional, \u00e0 l\u2019image de celui qui est organis\u00e9 lors de la European Cyber Week. L’id\u00e9e est aussi d’envoyer un vrai message aux autres continents qu’il y a des cyber-talents en Afrique. Et peut-\u00eatre m\u00eame d\u2019inspirer d\u2019autres r\u00e9gions africaines, comme les pays de la Cemac, en Afrique centrale.<\/p>\n\n\n\n

Qui peut participer \u00e0 ce Hackerlab ? Et qu\u2019est-ce qui les attend ?<\/h2>\n\n\n\n

Tout ressortissant des seize pays concern\u00e9s [les quinze pays de la C\u00e9d\u00e9ao et la Mauritanie, ndlr], de 18 \u00e0 40 ans [et non pas 35 ans comme l\u2019indique le site<\/a><\/strong>, ndlr] peut participer. Pour ce faire, il doit constituer une \u00e9quipe de quatre personnes.<\/p>\n\n\n\n

La phase de qualification se d\u00e9roule en ligne, du 1er<\/sup> au 31 ao\u00fbt. Nous avons fait en sorte que tous les participants, qu\u2019ils travaillent, soient en vacances, aient une vie de famille ou non, puissent participer et aient les m\u00eames chances. Nous avons pr\u00e9par\u00e9 un peu plus d\u2019une centaine de challenges, dans des domaines classiques de la cybers\u00e9curit\u00e9 (reverse engineering, chiffrement web, applications mobiles, analyse de flux\u2026) mais aussi des domaines plus \u00e9mergents, comme le web3.

Une grande partie d\u2019entre eux a \u00e9t\u00e9 d\u00e9voil\u00e9e d\u00e8s le d\u00e9part afin que les candidats aillent \u00e0 leur rythme. N\u00e9anmoins, il faudra en d\u00e9bloquer certains pour avoir acc\u00e8s \u00e0 d’autres, de mani\u00e8re \u00e0 ce que ceux qui se sont donn\u00e9s plus de mal puissent prendre de l’avance et que personne ne choisissent les \u00e9preuves qu’il souhaite et en d\u00e9laisse d’autres.<\/p>\n\n\n\n

\"\"
Tableau des scores du Hackerlab au 3 ao\u00fbt 2022<\/figcaption><\/figure>\n\n\n\n

Interagissez-vous avec les candidats ?<\/strong><\/h2>\n\n\n\n

Oui, et beaucoup ! Nous avons mis en place des cha\u00eenes Discord, notamment. Le concours est enti\u00e8rement en anglais, mais nous pouvons traduire certaines \u00e9preuves pour eux qui ne sont pas \u00e0 l\u2019aise avec cette langue. En fonction de leur avancement, nous pourrons aussi donner des indices, d\u00e9bloquer des \u00e9preuves, en rajouter, r\u00e9-hausser ou rabaisser le niveau. C’est totalement modulable.<\/p>\n\n\n\n

J\u2019ai voulu que le niveau de cette phase de qualification soit moyen pour donner sa chance \u00e0 tout le monde. Quand j’ai annonc\u00e9 le lancement du Hackerlab sur Twitter, il y a beaucoup de gens qui m’ont demand\u00e9 s’ils avaient le niveau pour participer. Bien s\u00fbr, ils l\u2019ont ! Et j\u2019encourage notamment les jeunes de pays moins bien repr\u00e9sent\u00e9s, comme le Cap-Vert ou la Sierra Leone, \u00e0 participer.<\/p>\n\n\n\n

Les \u00e9quipes qualifi\u00e9es pour la phase finale, qui aura lieu du 10 au 12 octobre \u00e0 Cotonou, au B\u00e9nin, seront d\u00e9cid\u00e9es au plus tard le 15 septembre. Normalement, nous choisirons la premi\u00e8re \u00e9quipe de chaque pays, et tous les participants seront accueillis tous frais pay\u00e9s. Et on leur pr\u00e9pare une surprise pour la phase finale\u2026<\/p>\n\n\n\n

Pouvez-vous nous en dire plus sur cette surprise ?<\/strong><\/h2>\n\n\n\n

Les candidats ne le savent m\u00eame pas, mais pour la finale, nous allons organiser un speed run. Si vous avez vu le film The Social Network, consacr\u00e9 \u00e0 la cr\u00e9ation de Facebook, vous vous souvenez peut-\u00eatre de la sc\u00e8ne o\u00f9 les jeunes hackers s\u2019affrontent et o\u00f9 plus ils sont lents, plus ilqs doivent boire des shots d\u2019alcool.<\/p>\n\n\n\n

Pour le speed run du Hackerlab, il n\u2019y aura pas d\u2019alcool mais ce sera similaire. Chaque \u00e9quipe devra envoyer son meilleur \u00e9l\u00e9ment, qui affrontera les repr\u00e9sentants des autres \u00e9quipes, dans un ring, avec un \u00e9cran g\u00e9ant qui retransmettra l\u2019\u00e9preuve en grand pour le public et des animations visuelles et sonores. Il s\u2019agira d\u2019\u00e9preuves hyper simples mais qui devront \u00eatre r\u00e9alis\u00e9es tr\u00e8s rapidement. Quand quelqu\u2019un se trompera, il y aura un gag sonore.<\/p>\n\n\n\n

Ce type de format a trois int\u00e9r\u00eat. D\u2019abord, de rendre l\u2019\u00e9v\u00e9nement attractif et interactif pour le public, et notamment les entreprises qui seront pr\u00e9sentent et qui seront potentiellement int\u00e9ress\u00e9es pour recruter ces talents. Nous souhaitons changer l\u2019image peu engageante du travail de hacker. Plus important encore, nous voulons montrer qu\u2019en cybers\u00e9curit\u00e9, il est fondamental, avant toute chose, de conna\u00eetre les bases. Je me rends compte qu\u2019aujourd\u2019hui, certains hackers ma\u00eetrisent des outils sp\u00e9cifiques avec brio, mais sont perdus d\u00e8s qu\u2019ils sont confront\u00e9s \u00e0 un environnement basique, o\u00f9 ils doivent se d\u00e9brouiller sans outils. Le troisi\u00e8me objectif est de les mettre dans un \u00e9tat de stress et de tester leur concentration.<\/p>\n","protected":false},"excerpt":{"rendered":"

Le tout premier concours de hacking \u00e0 dimension r\u00e9gionale a commenc\u00e9 en Afrique de l\u2019Ouest. Apr\u00e8s quatre \u00e9ditions s\u2019arr\u00eatant aux fronti\u00e8res du B\u00e9nin, la nouvelle \u00e9dition du Hackerlab, dont la phase de qualification a commenc\u00e9 le 1er ao\u00fbt, s\u2019ouvre aux ressortissants des quinze pays de la C\u00e9d\u00e9ao et de ceux de la Mauritanie. Un moyen […]<\/p>\n","protected":false},"author":3,"featured_media":8111,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4,7],"tags":[59,80,118,180,181,251],"_links":{"self":[{"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/wp\/v2\/posts\/8107"}],"collection":[{"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/wp\/v2\/comments?post=8107"}],"version-history":[{"count":0,"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/wp\/v2\/posts\/8107\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/wp\/v2\/media?parent=8107"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/wp\/v2\/categories?post=8107"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/test.teknolojia-news.com\/index.php\/wp-json\/wp\/v2\/tags?post=8107"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}