Êàê õàêåðû ñòàíîâÿòñÿ áîãàòûìè. Ïðîäàæà ýêñïëîéòîâ ãîñóäàðñòâåííûì ñïåöñëóæáàì
Æóðíàë Forbes îïóáëèêîâàë ïîäðîáíîå äîñüå íà êîìïàíèþ Vupen, êîòîðàÿ çàíèìàåòñÿ îòêðûòîé ïðîäàæåé ýêñïëîéòîâ ðàçâåäûâàòåëüíûì àãåíòñòâàì è ãîñóäàðñòâåííûì ñïåöñëóæáàì. Ôðàíöóçñêàÿ ôèðìà ïîïàëà â ïîëå çðåíèÿ ïóáëèêè äâå íåäåëè íàçàä ïîñëå ïîáåäû íà ïîñëåäíåì êîíêóðñå Pwn2Own, êîãäà ïîêàçàëà ýêñïëîéò äëÿ Chrome è îòêàçàëàñü ïåðåäàâàòü åãî â Google, ÷òîáû «ñîõðàíèòü äëÿ ñâîèõ êëèåíòîâ». Òî åñòü êîìïàíèÿ äîáðîâîëüíî îòêàçàëàñü îò íàãðàäû $60 000, êîòîðóþ ïðåäëàãàëà êîìïàíèÿ Google.
Èñïîëíèòåëüíûé äèðåêòîð êîìïàíèè ×àóêè Áåêðàð (Chaouki Bekrar) ñêàçàë â èíòåðâüþ Forbes, ÷òî íå ïåðåäàë áû èíôîðìàöèþ â Google äàæå çà ìèëëèîí äîëëàðîâ, ïîòîìó ÷òî â ýòîì ñëó÷àå Google íåìåäëåííî çàêðîåò óÿçâèìîñòü â áðàóçåðå.
Êàê âûÿñíèëîñü, êëèåíòû Vupen îïëà÷èâàþò ãîäîâóþ ïîäïèñêó ñòîèìîñòüþ 100 òûñÿ÷ äîëëàðîâ òîëüêî çà òî, ÷òîáû áûòü â êóðñå ïîñëåäíèõ ýêñïëîéòîâ, ðàçðàáîòàííûõ õàêåðàìè Vupen.  ñëó÷àå íåîáõîäèìîñòè, êëèåíòû ìîãóò çà äîïîëíèòåëüíûå äåíüãè êóïèòü ïðàâî íà èñïîëüçîâàíèå íîâîãî èíñòðóìåíòà. Ýòî î÷åíü öåííûé òîâàð, ïîçâîëÿþùèé îñóùåñòâëÿòü ñêðûòóþ ñëåæêó çà ïîäîçðåâàåìûìè, ïðîíèêíîâåíèå â êîìïüþòåðíóþ ñåòü ïðîòèâíèêà è òàê äàëåå. Êîìïàíèÿ Vupen òùàòåëüíî âûáèðàåò êëèåíòîâ è ÿêîáû íå ïðîäà¸ò ýêñïëîéòû äèêòàòîðñêèì ðåæèìàì èëè â Ðîññèþ, à òîëüêî ñïåöñëóæáàì è ñèëîâûì ñòðóêòóðàì ñòðàí ÍÀÒÎ, êàê óêàçàíî íà èõ ñàéòå. Íàïðèìåð, îäíèì èç èõ êëèåíòîâ ÿâëÿåòñÿ íåìåöêàÿ ïîëèöèÿ.  àðñåíàëå Vupen åñòü ýêñêëþçèâíûå ýêñïëîéòû äëÿ âñåõ ñóùåñòâóþùèõ áðàóçåðîâ, à òàêæå äëÿ iOS, Android, Adobe Reader è Microsoft Word.
×àóêè Áåêðàð ãîâîðèò, ÷òî ïðîäàæà ýêñïëîéòîâ ñðîäíè ïðîäàæå îðóæèÿ. Õîòÿ âû òùàòåëüíî âûáèðàåòå ïîêóïàòåëåé ñðåäè «õîðîøèõ» ïàðíåé, íî íåëüçÿ ãàðàíòèðîâàòü, ÷òî ýêñïëîéò íå áóäåò èñïîëüçîâàí ãäå-íèáóäü â äèêòàòîðñêîé ñòðàíå äëÿ ñëåæêè çà ïðåäñòàâèòåëÿìè ïîëèòè÷åñêîé îïïîçèöèè.
Àíàëèòè÷åñêàÿ êîìïàíèÿ Frost & Sullivan ïðèñóäèëà Vupen ïåðâîå ìåñòî â êîíêóðñå 2011 Entrepreneurial Company of the Year, òî åñòü èõ íàçâàëè ñàìûì ïåðñïåêòèâíûì áèçíåñîì 2011 ãîäà. Äåéñòâèòåëüíî, åñëè ó÷èòûâàòü ïîñòîÿííî ðàñòóùèé ñïðîñ íà 0day-ýêñïëîéòû, êîìïàíèÿ ìîæåò çàðàáàòûâàòü áîëüøèå äåíüãè êàê êðóïíåéøèé â ìèðå ðàçðàáîò÷èê è ïîñòàâùèê ýêñïëîéòîâ. Vupen íå ïîêóïàåò íîâûå 0day-ýêñïëîéòû ó íåçàâèñèìûõ õàêåðîâ, à íàíèìàåò õàêåðîâ íà ðàáîòó, ïîëó÷àÿ ìèëëèîíû äîëëàðîâ îò ñâîèõ êëèåíòîâ. Ïðè ýòîì êëèåíò äàæå íå ðàññ÷èòûâàåò íà ýêñêëþçèâ, à Vupen èìååò ïðàâî ïåðåïðîäàâàòü ýêñïëîéòû ïðîòèâîáîðñòâóþùèì ñòîðîíàì, êëàññè÷åñêèì ñïîñîáîì îáîãàùàÿñü íà «ãîíêå âîîðóæåíèé».
Ïðîáëåìà â òîì, ÷òî ïîñëå ïðîäàæè ýêñïëîéòà êîìïàíèÿ Vupen íå ìîæåò êîíòðîëèðîâàòü, ñ êàêîé öåëüþ êëèåíò èñïîëüçóåò ýòî «îðóæèå». Âîçìîæíî, ýòî ïðîòèâîçàêîííûå äåéñòâèÿ è íàðóøåíèÿ ïðàâ ÷åëîâåêà. Ïðîáëåìà àíàëîãè÷íà òîé, ñ êîòîðîé ñòîëêíóëñÿ àìåðèêàíñêèé ïðîèçâîäèòåëü îáîðóäîâàíèÿ äëÿ ñëåæêè è íàáëþäåíèÿ Blue Coat Systems, êîòîðûé ïðîäàë êðóïíóþ ïàðòèþ òîâàðà ôèðìå â Îáúåäèí¸ííûõ Àðàáñêèõ Ýìèðàòàõ, à ïîòîì ýòî îáîðóäîâàíèå âñïëûëî â Ñèðèè è èñïîëüçîâàëîñü ïðàâèòåëüñòâîì äëÿ ñëåæêè çà ïîëèòè÷åñêèìè îïïîíåíòàìè.
Vupen — íå åäèíñòâåííûé áðîêåð ýêñïëîéòîâ íà ìèðîâîì ðûíêå. Êðîìå íå¸, ïîêóïêîé ýêñïëîéòîâ ó íåçàâèñèìûõ õàêåðîâ ñ öåëüþ ïåðåïðîäàæè çàíèìàþòñÿ íåêîòîðûå äðóãèå êîìïàíèè, â òîì ÷èñëå Netragard, Endgame, Northrop Grumman è Raytheon. Íî îíè ýòîé äåëàþò ìàêñèìàëüíî ñêðûòíî â îáñòàíîâêå àáñîëþòíîé ñåêðåòíîñòè. Êîìïàíèÿ Vupen îòëè÷àåòñÿ òåì, ÷òî âåä¸ò áèçíåñ ñ ðàçìàõîì è íå îòêàçûâàåòñÿ îò òàêîãî ïèàðà, êàê ó÷àñòèå â õàêåðñêèõ êîíêóðñàõ. Ñàìè îíè íàçûâàþò ýòî «ïðîçðà÷íîñòüþ», íî íåçàâèñèìûå ýêñïåðòû ïîäáèðàþò äðóãèå ýïèòåòû: íàãëîñòü èëè áåññòûäñòâî (ñëîâà Êðèñòîôåðà Ñîãîÿíà).
Íà ôîòîãðàôèè âíèçó èçîáðàæ¸í Grugq, õàêåð ðîäîì èç Þæíîé Àôðèêè, êîòîðûé æèâ¸ò â Áàíãêîêå è ðàáîòàåò êàê íåçàâèñèìûé áðîêåð õàéåíä-ýêñïëîéòîâ. Îí èñïîëüçóåò ñâîè ñòàðûå õàêåðñêèå ñâÿçè è ðàáîòàåò êàê ïîñðåäíèê, ïîêóïàÿ ýêñïëîéòû ó õàêåðîâ è ïðîäàâàÿ èõ ãîñóäàðñòâåííûì àãåíòñòâàì. Grugq áåð¸ò êîìèññèþ 15% è óâåðÿåò, ÷òî òîëüêî â äåêàáðå ïðîäàë ýêñïëîéòîâ íà 250 òûñÿ÷ äîëëàðîâ — ìîë, â êîíöå ãîäà áþäæåòíûå îðãàíèçàöèè îñîáåííî ùåäðû.