Zerodium
# Zerodium

Zerodium ist ein 2015 gegründetes amerikanisches Unternehmen für Informationssicherheit mit Sitz in Washington, D.C. und Europa. Sein Hauptgeschäft besteht in der Entwicklung und dem Erwerb von hochwertigen Zero-Day-Exploits von Sicherheitsforschern, sowie der Übermittlung der Forschungsergebnisse zusammen mit Schutzmaßnahmen und Sicherheitsempfehlungen an Regierungskunden im Rahmen des ZERODIUM Zero Day Research Feed. Das Unternehmen hat nach eigenen Angaben mehr als 1.500 Forscher und hat zwischen 2015 und 2021 mehr als 50.000.000 US-Dollar an Belohnungen ausgezahlt.

## Geschichte

Zerodium wurde am 23. Juli 2015 von den Gründern von Vupen (einem französischen Unternehmen für Informationssicherheit) gegründet und war das erste Unternehmen, das eine Preistabelle für Zero-Days veröffentlichte, die zwischen 5.000 und 1.500.000 US-Dollar pro Exploit lag. Berichten zufolge gab das Unternehmen 2015 zwischen 400.000 und 600.000 US-Dollar pro Monat für den Erwerb von Sicherheitslücken aus.

2016 hat das Unternehmen seine dauerhafte Prämie bei iOS-Sicherheitslücken auf 1.500.000 US-Dollar erhöht.

Im Jahr 2017 hat Zerodium eine neue Preistabelle ausschließlich für Zero-Days von Mobilgeräten veröffentlicht, die von 10.000 bis 500.000 US-Dollar pro Exploit reicht. Das Unternehmen hat außerdem ein zeitlich begrenzte Zahlung von 1.000.000 US-Dollar für Tor-Browser-Exploits angekündigt.

2018 hat das Unternehmen Sicherheitslücken zu neuen Produkten in sein Portfolio aufgenommen, darunter cPanel, Webmin, Plesk, DirectAdmin, ISPConfig, OpenBSD, FreeBSD und NetBSD. Es hat auch die Auszahlungen für verschiedene Software erhöht, darunter eine Prämie von bis zu 500.000 US-Dollar für Windows-Remote-Code-Exploits.

Im Januar 2019 hat Zerodium seine Prämien für fast jedes Produkt noch einmal erhöht, darunter eine Auszahlung von 2.000.000 US-Dollar für Remote-iOS-Jailbreaks, 1.000.000 US-Dollar für WhatsApp-, iMessage-, SMS- und MMS-Remote-Code-Exploits und 500.000 US-Dollar für Chrome-Exploits.

Im September 2019 hat Zerodium seine Zahlungen für Android-Exploits auf 2.500.000 US-Dollar erhöht. Zum ersten Mal zahlt das Unternehmen mehr für Android-Exploits als für iOS. Auch die Auszahlungen für WhatsApp und iMessage wurden erhöht. Berichten zufolge gibt das Unternehmen jeden Monat zwischen 1.000.000 und 3.000.000 US-Dollar für den Erwerb von Sicherheitslücken aus.

Im Juni 2021 hat Zerodium auf seiner offiziellen Website bekannt gegeben, dass es mehr als 1.500 Forscher beschäftigt und zusätzlich zu seinen permanenten Prämien ein zeitlich begrenztes Bug Bounty Programm gestartet hat, das darauf abzielt, andere Zero-Day-Exploits zu erwerben, die nicht in den üblichen Bereich von Zerodium fallen oder für die das Unternehmen die Auszahlungen vorübergehend erhöht.

