VUPEN
Meer info
- Gemaakt door
- Chaouki Bekrar
- Jaar
- 2004–2015
- Type
- Exploitmakelaar
- Opvolger
- Zerodium
Een Frans beveiligingsbedrijf uit Montpellier dat openlijk onbekende kwetsbaarheden aan overheden verkocht en van de exploithandel een branche met een catalogus maakte.
Chaouki Bekrar richtte VUPEN op in 2004. Het begon als gewone dienst voor kwetsbaarheidsadviezen en ging daarna zero-day-exploits inkopen, bouwen en op abonnementsbasis aan overheidsklanten verkopen. Op Pwn2Own 2012 brak het team uit de sandbox van Chrome en weigerde vervolgens de techniek aan Google te verkopen: die was bedoeld voor klanten, niet om te patchen.
In 2013 bleek uit een openbaarmakingsverzoek dat de NSA een VUPEN-abonnement had. Het bedrijf werd in 2015 afgebouwd, hetzelfde jaar waarin Bekrar in de Verenigde Staten Zerodium startte. Het bedrijfsmodel verhuisde mee; alleen het adres veranderde.