VUPEN
Más información
- Creador
- Chaouki Bekrar
- Año
- 2004–2015
- Tipo
- Broker de exploits
- Sucesor
- Zerodium
Empresa de seguridad francesa, de Montpellier, que vendía abiertamente vulnerabilidades no reveladas a gobiernos y convirtió el comercio de exploits en un sector con catálogo.
Chaouki Bekrar fundó VUPEN en 2004. Empezó como un servicio corriente de avisos de vulnerabilidades y pasó a comprar, desarrollar y vender exploits de día cero a clientes gubernamentales mediante suscripción. En Pwn2Own 2012 el equipo escapó del sandbox de Chrome y después se negó a venderle la técnica a Google: estaba pensada para los clientes, no para el parche.
En 2013, una solicitud de acceso a documentos públicos reveló que la NSA tenía una suscripción con VUPEN. La empresa cerró en 2015, el mismo año en que Bekrar lanzó Zerodium en Estados Unidos. El modelo de negocio se mudó con él; solo cambió la dirección postal.