Zerodium
Подробнее
- Создатель
- Chaouki Bekrar
- Год
- 2015
- Тип
- Брокер эксплойтов
- Предшественник
- VUPEN
Американский брокер эксплойтов, который скупает zero-day у исследователей, перепродаёт правительствам и публикует закупочные цены, как оптовик.
Zerodium основал в 2015 году Chaouki Bekrar, ранее работавший в VUPEN. Имя она сделала сразу, предложив миллион долларов за удалённый джейлбрейк iOS 9, — и выплатила его. Публичный прайс-лист стал неофициальным термометром отрасли: когда в 2019 году полная zero-click-цепочка для Android оценивалась в 2,5 млн долларов, выше аналога для iOS, это восприняли как приговор защищённости Android.
В отличие от программы bug bounty, вендор здесь не узнаёт ничего. Дыры остаются открытыми, пока стоят денег, — в этом и вся бизнес-модель, и вся критика.