VUPEN
Подробнее
- Создатель
- Chaouki Bekrar
- Год
- 2004–2015
- Тип
- Брокер эксплойтов
- Преемник
- Zerodium
Французская компания из Монпелье, открыто продававшая правительствам неопубликованные уязвимости и превратившая торговлю эксплойтами в отрасль с каталогом.
Chaouki Bekrar основал VUPEN в 2004 году. Начинала она как обычная служба бюллетеней об уязвимостях, затем перешла к покупке, разработке и продаже zero-day-эксплойтов госзаказчикам по подписке. На Pwn2Own 2012 команда вырвалась из песочницы Chrome — и отказалась продавать технику Google: она предназначалась клиентам, а не для исправления.
В 2013 году запрос о доступе к информации показал, что у NSA была подписка на VUPEN. Компания свернула деятельность в 2015-м, в год, когда Bekrar запустил в США Zerodium. Бизнес-модель переехала вместе с ним; сменился лишь адрес.