Ik begrijp niet echt de angst voor dit fenomeen. Laten we wel wezen, 0day exploits vragen enorme expertise. Niet alleen van de mensen die ze maken, maar ook om vervolgens de omstandigheden zo te creëren dat een aanval ook daadwerkelijk kan leiden tot het overnemen van een systeem. Daarvoor is vaak al enorme voorkennis nodig (gebruikte apparatuur, software, patchlevels, beveiligingsmiddelen, etc) dat het echt zelden gebruikt gaat worden vanwege de hoge kosten, faalkans, en niet te onderschatten de detectiekans. Dit middel zou alleen ingezet worden in de meest belangrijke zaken tegen de grootste criminelen. Ik zie niet direct de redenen waarom we dit perse tegen zouden moeten houden. Sterker nog, het is wel bekend dat de politie al langer gebruikt maakt van technische 'gadgets' en/of 'social engineering' om informatie te vergaren in een onderzoek. Moeten we daar dan ook een eind aan breien? Waar het debat eigenlijk over zou moeten gaan is niet over zero days, maar over exploits in het algemeen. Simpele ...