VUPEN
Więcej informacji
- Twórca
- Chaouki Bekrar
- Rok
- 2004–2015
- Typ
- Broker exploitów
- Następca
- Zerodium
Francuska firma z Montpellier, która otwarcie sprzedawała rządom niezgłoszone podatności i z handlu exploitami zrobiła branżę z katalogiem.
Chaouki Bekrar założył VUPEN w 2004 roku. Zaczynała jako zwykły serwis z biuletynami o podatnościach, po czym przeszła do kupowania, tworzenia i sprzedawania exploitów na zero-day klientom rządowym w modelu abonamentowym. Na Pwn2Own 2012 zespół wydostał się z piaskownicy Chrome'a, a następnie odmówił sprzedaży techniki Google'owi — była przeznaczona dla klientów, nie do łatania.
W 2013 roku wniosek o dostęp do informacji publicznej ujawnił, że NSA miała subskrypcję VUPEN. Firma zwinęła działalność w 2015 roku, w tym samym roku, w którym Bekrar założył w Stanach Zjednoczonych Zerodium. Model biznesowy przeniósł się razem z nim; zmienił się tylko adres.