Détails [Sécurité](https://www.crashdebug.fr/informatique/securite) Jung William 25 Août 2017 Création : 25 Août 2017 Mis à jour : 26 Août 2017 Clics : 6909 # [ Zerodium : un demi-million de dollars pour des 0day dans les messageries sécurisées](https://www.crashdebug.fr/zerodium-un-demi-million-de-dollars-pour-des-0day-dans-les-messageries-securisees "Zerodium : un demi-million de dollars pour des 0day dans les messageries sécurisées") 5.0 of 5 (2 Votes) Temps de lecture : **3 min** **Agissant dans un domaine controversé, Zerodium continue d'afficher à la vue de tous sa grille tarifaire pour l'achat d'exploits 0day critiques qui seront communiqués à ses clients. Des applications mobiles de messagerie sécurisée font leur entrée.** ![Zerodium 0day 25 08 2017](https://www.crashdebug.fr/media/plg_jspeed/cache/images/2291de2fbed2cdc5e16bab7209f1a536840faf99.webp) Plateforme premium pour l'achat d'exploits 0day fonctionnels et se concentrant sur les vulnérabilités les plus critiques, [Zerodium](https://zerodium.com/program.html "Zerodium") a mis à jour sa grille tarifaire et introduit notamment des applications de messagerie sécurisée sur mobile. Pour ces messageries dites sécurisées, c'est au minimum le chiffrement des données en transit. En l'occurrence, WeChat, Viber, Facebook Messenger, Signal, Telegram, WhatsApp ou encore iMessage. Une exécution de code à distance et une élévation de privilèges en local peuvent faire l'objet d'une transaction à hauteur de 500.000 $, dans la mesure où ce sont des vulnérabilités inconnues et ne disposant pas de correctifs idoines. Zerodium, qui mise sur la qualité des exploits et non la quantité, revendique des sociétés dans le secteur de la défense, technologie et de la finance parmi ses clients, et ayant un besoin d'une " *protection 0day avancée.* " Également, des agences gouvernementales pour des " *capacités de cybersécurité précises et adaptées.* " Probablement la traque de criminels et terroristes, mais des 0day qui ne seront pas portés à la connaissance des éditeurs affectés… Dans la refonte de sa grille tarifaire, Zerodium a aussi introduit 300.000 $ pour des exploits d'exécution de code à distance touchant Windows 10. Le [bug bounty de Microsoft](https://www.generation-nt.com/windows-bug-bounty-microsoft-securite-actualite-1945101.html "Un bug bounty tout Windows de Microsoft") peut aller se rhabiller. En particulier, des 0day ciblant des services comme SMB ou RDP. Le cas de la propagation du ransomware [WannaCry](https://www.generation-nt.com/wannacry-ransomware-kiosque-lg-actualite-1945313.html "WannaCry") a-t-il donné des idées ? Prenant le relais du défunt VUPEN basé à Montpellier, l'Américain Zerodium du même fondateur Chaouki Bekrar s'est fait connaître en 2015, et a été le premier acteur du genre à publier à la vue de tous une grille tarifaire pour des exploits 0day à acheter. Le haut du panier reste pour iOS avec 1,5 million de dollars pour un jailbreak à distance persistant et ne nécessitant pas d'interaction de l'utilisateur (sans cliquer sur un lien ou en ouvrant un fichier). Source : [Generation-nt.com](https://www.generation-nt.com/zerodium-0day-faille-securite-whatsapp-signal-telegram-actualite-1945387.html) Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via *[Tipeee](https://fr.tipeee.com/crashdebug-fr)* ou *[PayPal](https://www.paypal.com/paypalme/Crashdebug)*. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible. [![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr) **Information complémentaire :** Crashdebug.fr : [Shadow Brokers : 24.000 dollars par mois pour des outils de la NSA, un vrai problème éthique](https://www.crashdebug.fr/informatique/securite/shadow-brokers-24-000-dollars-par-mois-pour-des-outils-de-la-nsa-un-vrai-probleme-ethique "Shadow Brokers : 24.000 dollars par mois pour des outils de la NSA, un vrai problème éthique") ## Partager sur les réseaux sociaux [ Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Fzerodium-un-demi-million-de-dollars-pour-des-0day-dans-les-messageries-securisees&text=Zerodium%20%3A%20un%20demi-million%20de%20dollars%20pour%20des%200day%20dans%20les%20messageries%20s%C3%A9curis%C3%A9es)0Nombre de partages sur X [ Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Fzerodium-un-demi-million-de-dollars-pour-des-0day-dans-les-messageries-securisees)0Nombre de partages sur Facebook [ Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Fzerodium-un-demi-million-de-dollars-pour-des-0day-dans-les-messageries-securisees&text=Zerodium%20%3A%20un%20demi-million%20de%20dollars%20pour%20des%200day%20dans%20les%20messageries%20s%C3%A9curis%C3%A9es)0Nombre de partages sur Linkedin [ E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Fzerodium-un-demi-million-de-dollars-pour-des-0day-dans-les-messageries-securisees&body=Zerodium%20%3A%20un%20demi-million%20de%20dollars%20pour%20des%200day%20dans%20les%20messageries%20s%C3%A9curis%C3%A9es)0Nombre de partages sur Email [ WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Fzerodium-un-demi-million-de-dollars-pour-des-0day-dans-les-messageries-securisees%20Zerodium%20%3A%20un%20demi-million%20de%20dollars%20pour%20des%200day%20dans%20les%20messageries%20s%C3%A9curis%C3%A9es)0Nombre de partages sur Whatsapp [ Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Fzerodium-un-demi-million-de-dollars-pour-des-0day-dans-les-messageries-securisees&text=Zerodium%20%3A%20un%20demi-million%20de%20dollars%20pour%20des%200day%20dans%20les%20messageries%20s%C3%A9curis%C3%A9es)0Nombre de partages sur Telegram --- [ Previous ](https://www.crashdebug.fr/le-piratage-sans-effet-sur-les-ventes-l-etude-enterree-car-genante-pour-l-europe "Le piratage sans effet sur les ventes : l'étude enterrée, car gênante pour l'Europe ?") [ Next ](https://www.crashdebug.fr/les-preuves-de-la-mise-sur-liste-noire-des-sites-de-gauche-et-progressistes-par-google-s-accumulent "Les preuves de la mise sur liste noire des sites de gauche et progressistes par Google s’accumulent ") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) [ My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.") [ Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe") [](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke") [](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview") [![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);) [](https://www.crashdebug.fr/javascript:void(0); "Close preview") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left --- Subscribe [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0)) I consent to this website collecting my details through this form. ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=formec7679c1381d802246f00d62c3f50b7b&sid=6ac7f91eb07d4&Itemid=56 "The captcha code is case insensitive.") [ ](https://www.crashdebug.fr/javascript:void(0)) ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) ### Terms & Conditions [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0)) ### Subscribe ### Report ### My comments