Zerodium
Meer info
- Gemaakt door
- Chaouki Bekrar
- Jaar
- 2015
- Type
- Exploitmakelaar
- Voorganger
- VUPEN
Een Amerikaanse exploitmakelaar die zero-days van onderzoekers koopt, doorverkoopt aan overheden en zijn inkoopprijzen publiceert als een groothandel.
Zerodium werd in 2015 opgericht door Chaouki Bekrar, voorheen van VUPEN. Het maakte meteen naam door een miljoen dollar te bieden voor een remote jailbreak van iOS 9, en dat ook uit te betalen. De openbare prijslijst werd de onofficiële thermometer van de branche: toen een zero-click Android-keten in 2019 op 2,5 miljoen dollar werd gewaardeerd, meer dan het equivalent voor iOS, las men dat als een oordeel over de beveiliging van Android.
Anders dan bij een bugbounty hoort de fabrikant nooit iets. Gaten blijven open zolang ze geld waard zijn, wat meteen het hele verdienmodel is en ook de hele kritiek.