Zerodium
Más información
- Creador
- Chaouki Bekrar
- Año
- 2015
- Tipo
- Broker de exploits
- Predecesor
- VUPEN
Broker estadounidense de exploits que compra vulnerabilidades de día cero a investigadores, las revende a gobiernos y publica sus precios de compra como un mayorista.
Zerodium nació en 2015 de la mano de Chaouki Bekrar, antes al frente de VUPEN. Se dio a conocer de inmediato ofreciendo un millón de dólares por un jailbreak remoto de iOS 9, y pagándolo. Su lista de precios pública se convirtió en el termómetro oficioso del sector: cuando en 2019 una cadena completa sin clics para Android pasó a valer 2,5 millones de dólares, más que su equivalente para iOS, se leyó como un veredicto sobre el endurecimiento de Android.
A diferencia de un bug bounty, el fabricante nunca se entera de nada. Los agujeros siguen abiertos mientras valgan dinero, que es todo el modelo de negocio y también toda la crítica.