VUPEN
Daha fazla bilgi
- Geliştiren
- Chaouki Bekrar
- Yıl
- 2004–2015
- Tür
- İstismar simsarı
- Halef
- Zerodium
Açıklanmamış güvenlik açıklarını hükümetlere açıkça satan ve istismar ticaretini kataloglu bir sektöre çeviren Montpellier'li Fransız güvenlik firması.
VUPEN'i 2004'te Chaouki Bekrar kurdu. Sıradan bir açık danışmanlık hizmeti olarak başladı, sonra devlet müşterilerine abonelik usulüyle sıfırıncı gün istismarları alıp geliştirmeye ve satmaya yöneldi. Pwn2Own 2012'de ekip Chrome'un korumalı alanından çıkmayı başardı ve tekniği Google'a satmayı reddetti — yama için değil, müşteriler içindi.
2013'te bir bilgi edinme talebi, NSA'in VUPEN aboneliği olduğunu ortaya çıkardı. Şirket 2015'te faaliyetini sonlandırdı; Bekrar aynı yıl ABD'de Zerodium'u kurdu. İş modeli onunla birlikte taşındı, yalnızca adres değişti.