Loading article…
| 設立 | 2015年 |
|---|---|
| 本部 | 、 アメリカ合衆国 |
サービスエリア | 情報セキュリティ |
| Webサイト | ゼロディアム |
Zerodiumはアメリカの情報セキュリティ企業です。同社は2015年に設立され、ワシントンDCとヨーロッパで事業を展開しています。同社はセキュリティ研究者から ゼロデイ エクスプロイトの開発と取得を行っています。
歴史
Zerodium は、2015 年 7 月 25 日にVupenの創設者によって設立されました。同社はゼロデイ エクスプロイトに対して報奨金を支払います。ゼロデイ エクスプロイトとは、コンピューターのハードウェア、ソフトウェア、ファームウェアのセキュリティ上の欠陥を狙って、悪意を持ってマルウェアを仕掛けたり、データを盗んだり、プログラムに損傷を与えたりするサイバーセキュリティ攻撃です。Zerodiumを含むバグ報奨金プログラムでは、こうしたセキュリティ上の欠陥に関する知識に対して報奨金を支払います。
Zerodiumは、ゼロデイ攻撃の完全な価格表を公開した最初の企業であり、エクスプロイト1件あたりの価格は5,000ドルから150万ドルの範囲です。[1]同社は2015年に脆弱性の買収に月額40万ドルから60万ドルを費やしたと報告されています。[2]
2016年に同社はiOSの脆弱性に対する永久的なバグ報奨金を150万ドルに増額した。[3]
2019年9月、ZerodiumはAndroidの脆弱性に対する報奨金を250万ドルに増額し、同社が初めてAndroidの脆弱性に対する報奨金をiOSの報奨金より高く設定しました。WhatsAppとiMessageに対する報奨金も増額されました。同社は現在、脆弱性の買収に毎月100万ドルから300万ドルを費やしていると報じられています。[4]
批判
国境なき記者団は、ジャーナリストをスパイするために使用されたエクスプロイトに関する情報を外国政府に販売したとしてゼロディアムを批判した。[5]
参照
参考文献
- ^ Andy Greenbrg (2015年11月18日). 「スパイ会社が秘密のハッカー技術の価格表を公開」Wired . 2016年8月26日閲覧。
- ^ Sean Michael Kerner (2015年9月21日). 「ZerodiumがiOS 9バグ報奨金として100万ドルを提供」eWeek。[永久リンク切れ]
- ^ リリー・ヘイ・ニューマン (2016年9月29日). 「最高級のiPhoneハックが150万ドルで落札される」Wired。
- ^ Vaas, Lisa (2019年1月9日). 「Zerodiumがゼロデイバグハンターに高額な報酬を振りまく」。2019年1月9日時点のオリジナルよりアーカイブ。
{{cite journal}}:ジャーナルを引用するには|journal=(ヘルプ)が必要です - ^ 「RSFが報道の自由を脅かすデジタル犯罪者の20/2020リストを発表 | 国境なき記者団」RSF 2020年3月10日2021年10月31日閲覧。
外部リンク
- 公式サイト