Kanadská firma žaluje bývalého spolupracovníka kvůli krádeži zero-day zranitelnosti iPhonů

Zranitelnost 'usbliter8'

Jádrem sporu je zranitelnost BootROM (SecureROM) v čipech Apple A12 a A13, která se týká modelů iPhone XS, XR, řady 11 a iPhonu SE druhé generace . Tato zranitelnost, kterou Paradigm Shift zveřejnila 18.–19. června 2026 pod názvem 'usbliter8', je neopravitelná . BootROM je totiž vypálen přímo do křemíku při výrobě a žádná softwarová aktualizace od Applu jej nemůže změnit . K jejímu zneužití je sice nutný fyzický přístup k zařízení a speciální hardware (např. Raspberry Pi), ale útočníkovi umožňuje plný jailbreak a hluboké narušení systému .

Jak se údajná krádež odehrála

Podle žaloby Magnetu:

• Del Gaudio na zranitelnosti pracoval v rámci smlouvy s Magnet Forensics, kde podepsal dohody o mlčenlivosti, které se vztahovaly na obchodní tajemství a zero-day výzkum společnosti .
• Po skončení jeho smlouvy Paradigm Shift nezávisle zveřejnila podrobný technický popis a funkční důkaz konceptu pro stejnou zranitelnost. Magnet tvrdí, že ji sám již objevil a držel jako své vlastní know-how .
• Magnet dále tvrdí, že Del Gaudiova práce v Magnetu přímo ovlivnila publikaci Paradigm Shift, čímž byla zcela zničena komerční hodnota neutajeného exploitu Magnetu .

Právní základ a požadované nároky

Žaloba je podána na základě amerického zákona na ochranu obchodního tajemství (Defend Trade Secrets Act, DTSA), konkrétně podle 18 U.S.C. § 1836 . Součástí jsou i žalobní důvody podle floridského zákona o jednotném obchodním tajemství, porušení smlouvy a související body.

Magnet požaduje:

• Předběžné opatření (TRO), které by okamžitě zabránilo dalšímu šíření nebo použití obchodního tajemství .
• Předběžný zákaz (preliminary injunction) k udržení stávajícího stavu po dobu soudního řízení .
• Soudní proces s porotou ve všech bodech žaloby .
• Náhradu škody za zničení hodnoty obchodního tajemství, včetně nákladů na výzkum, který byl zveřejněním fakticky anulován .

Širší souvislosti: Ekonomika ofenzivního bezpečnostního průmyslu

Tato žaloba poukazuje na zásadní ekonomickou zranitelnost sektoru ofenzivní bezpečnosti. Jediné zveřejnění zero-day zranitelnosti může zničit miliony dolarů investovaných do výzkumu. Společnosti jako Magnet vynakládají obrovské prostředky na objevování a zpeněžitelné zneužívání zranitelností, které následně používají vládní agentury a orgány činné v trestním řízení pro legální přístup k zařízením. Jakmile je zranitelnost zveřejněna, její exkluzivita – a tedy i komerční hodnota – okamžitě mizí . To vytváří obrovský tlak na utajení zero-day chyb a zároveň riziko soudních sporů, když bývalý dodavatel nebo výzkumník přejde ke konkurenci nebo publikuje nezávisle.

Firemní historie Magnet Forensics

• Akvizice společností Thoma Bravo: V lednu 2023 se private equity společnost Thoma Bravo dohodla na převzetí Magnet Forensics za přibližně C$1,8 miliardy (asi $1,34 miliardy USD), čímž společnost stáhla z burzy . Transakce byla dokončena později v roce 2023.
• Spojení s Grayshift: Thoma Bravo následně spojila Magnet Forensics s Grayshift LLC, další digitálně-forenzní firmou, kterou dříve koupila . Grayshift je výrobcem nástroje GrayKey, hojně využívaného k odemykání iPhonů.
• GrayKey a vládní zakázky: GrayKey používají americké policejní a federální složky, včetně ICE (Imigrační a celní policie USA). ICE měla s Grayshift smlouvu v hodnotě přibližně 3 miliony dolarů na zařízení a služby GrayKey.

Reakce žalovaných

Ke dni podání zprávy (17.–18. července 2026) ani Mario Del Gaudio, ani Paradigm Shift Technology S.L. na obvinění veřejně nereagovali . Paradigm Shift zveřejnila svůj technický popis 'usbliter8' již o několik týdnů dříve, v červnu 2026 , a v příspěvku na blogu není o žádném sporu s Magnetem zmínka.