Zerodium
Więcej informacji
- Twórca
- Chaouki Bekrar
- Rok
- 2015
- Typ
- Broker exploitów
- Poprzednik
- VUPEN
Amerykański broker exploitów, który kupuje zero-daye od badaczy, odsprzedaje je rządom i jak hurtownik publikuje swoje ceny zakupu.
Zerodium założył w 2015 roku Chaouki Bekrar, wcześniej związany z VUPEN. Rozgłos zyskało od razu, oferując milion dolarów za zdalny jailbreak iOS 9 — i faktycznie go wypłacając. Publiczny cennik stał się nieoficjalnym termometrem branży: gdy w 2019 roku pełny łańcuch zero-click na Androida wyceniono na 2,5 mln dolarów, więcej niż odpowiednik dla iOS, odczytano to jako werdykt o utwardzeniu Androida.
W przeciwieństwie do programu bug bounty producent nigdy się o niczym nie dowiaduje. Luki pozostają otwarte tak długo, jak są warte pieniądze — to cały model biznesowy i zarazem cała krytyka.