VUPEN
Mer info
- Skapad av
- Chaouki Bekrar
- År
- 2004–2015
- Typ
- Exploitmäklare
- Efterföljare
- Zerodium
Franskt säkerhetsbolag från Montpellier som öppet sålde oupptäckta sårbarheter till myndigheter och gjorde exploithandeln till en bransch med prislista.
Chaouki Bekrar grundade VUPEN 2004. Bolaget började som en vanlig sårbarhetsrådgivning men gick över till att köpa, bygga och sälja zero-day-exploits till statliga kunder som prenumeration. Under hackartävlingen Pwn2Own 2012 tog teamet sig ut ur Chromes sandlåda och vägrade sedan sälja tekniken till Google — den skulle gå till kunderna, inte till lagningen.
2013 visade en begäran om allmänna handlingar att NSA hade ett abonnemang hos VUPEN. Bolaget lades ner 2015, samma år som Bekrar startade Zerodium i USA. Affärsidén följde med, adressen byttes.