Philippe Laulheret, senior vulnerability researcher bij Cisco Talos, geeft in een interview inzicht in zijn werk als ethisch hacker. Hij legt uit hoe hij kwetsbaarheden in software, hardware en fysieke systemen opspoort om zo beveiligingsrisico’s te beperken voordat kwaadwillenden deze kunnen misbruiken. Zijn passie voor puzzels en reverse engineering speelt hierbij een belangrijke rol.

Laulheret vertelt dat hij vaak zelf kiest welke systemen hij onderzoekt, wat afwijkt van de gebruikelijke consultancypraktijk waarbij opdrachten worden aangeleverd. Door kwetsbaarheden te ontdekken, kunnen beveiligingsteams detectieregels ontwikkelen die klanten beschermen tegen potentiële aanvallen. Zijn interesse in reverse engineering ontstond al op jonge leeftijd, mede door deelname aan Capture The Flag-wedstrijden, waarin deelnemers bugs moeten vinden en exploiteren.

Zijn loopbaan begon in Frankrijk, waar hij een technische opleiding volgde met focus op wiskunde, natuurkunde en elektrotechniek. Hoewel hij aanvankelijk in softwareontwikkeling werkte, bleef hij zich naast zijn werk bezighouden met beveiligingsonderzoek. Na een periode in de Verenigde Staten bij een designstudio en een cybersecurity startup, keerde hij terug naar de Pacific Northwest om zich volledig te richten op vulnerability research.

Een opvallend voorbeeld uit zijn werk is een experiment waarbij hij een biometrische vingerafdrukscanner wist te omzeilen met een groene ui. Hiermee illustreert hij de praktische uitdagingen en creatieve oplossingen die komen kijken bij het beveiligen van digitale en fysieke systemen. Het volledige interview is te bekijken via de uitgebreide video.