VUPEN
Maggiori info
- Creatore
- Chaouki Bekrar
- Anno
- 2004–2015
- Tipo
- Broker di exploit
- Successore
- Zerodium
Un'azienda francese di sicurezza di Montpellier che vendeva apertamente a governi vulnerabilità non divulgate, trasformando il commercio di exploit in un'industria con tanto di catalogo.
Chaouki Bekrar ha fondato VUPEN nel 2004. Era partita come un normale servizio di avvisi sulle vulnerabilità, per poi passare ad acquistare, sviluppare e vendere exploit zero-day a clienti governativi in abbonamento. A Pwn2Own 2012 il team uscì dalla sandbox di Chrome e poi rifiutò di vendere la tecnica a Google: era destinata ai clienti, non alle patch.
Nel 2013 una richiesta di accesso agli atti rivelò che la NSA aveva un abbonamento a VUPEN. L'azienda ha chiuso nel 2015, lo stesso anno in cui Bekrar ha lanciato Zerodium negli Stati Uniti. Il modello d'affari lo ha seguito; è cambiato solo l'indirizzo.