Zerodium
Mer info
- Skapad av
- Chaouki Bekrar
- År
- 2015
- Typ
- Exploitmäklare
- Föregångare
- VUPEN
Amerikansk exploitmäklare som köper zero-days av forskare och säljer dem vidare till myndigheter, och som publicerar sina inköpspriser som en grossist.
Zerodium grundades 2015 av samme Chaouki Bekrar som drivit VUPEN. Bolaget fick uppmärksamhet direkt genom att utlova en miljon dollar för en fjärrexploit mot iOS 9 — och sedan betala ut den. Den öppna prislistan blev branschens inofficiella termometer: när en fullständig Android-kedja utan klick 2019 värderades till 2,5 miljoner dollar, högre än motsvarande för iOS, lästes det som ett betyg på Androids härdning.
Till skillnad från en bug bounty får tillverkaren aldrig veta något. Hålen hålls öppna så länge de är värda pengar, vilket är hela affärsmodellen och också hela kritiken.