IT用語集 › セキュリティ › Zerodium
研究者からゼロデイを買い取って政府に転売し、買取価格を卸売業者のように公表する米国のエクスプロイト・ブローカー。
Zerodiumは2015年、VUPEN出身のChaouki Bekrarが設立した。iOS 9のリモート・ジェイルブレイクに100万ドルを提示し、実際に支払ったことで一躍名を上げた。公開価格表は業界の非公式な温度計になり、2019年にゼロクリックのAndroid完全チェーンが250万ドルと、同等のiOSを上回る評価を受けたときは、Androidの堅牢性に対する評決と受け止められた。
バグバウンティと違い、ベンダーには一切知らされない。穴は金になる限り開いたままだ。それがビジネスモデルであり、同時に批判のすべてでもある。