Wat dat betreft zouden ze hun tijd en geld beter kunnen besteden aan het helpen van hun "Eigen" klanten in plaats van klanten van concurrenten in een moeilijke positie te brengen door hacks uit te brengen. Je maakt één simpele denkfout, namelijk de aanname dat zoiets niet gebeurt als Google zou stoppen met Project Zero. Geheime diensten, darknet malware fora, grayhat bedrijven als Zerodium, allemaal zijn ze hiermee bezig, met één verschil: zij maken hun onderzoeken *niet* openbaar. Dat doet Google wel. Ook brengen ze de vendoren altijd vooraf op de hoogte en geven ze de mogelijkheid om pas te publiceren nadat de vendor een patch heeft vrijgegeven, zoals ook hier het geval was. Veel van deze issues zitten ook in de Android kernel, daar zijn ze heel open over. Het is dus niet zo dat ze het alleen maar doen om de concurrent te pesten, ze doen het juist om het algemene security level omhoog te krijgen. Vrijwel alle andere partijen in dit wereldje hebben er juist *geen* baat bij dat er patches verschijnen ...