Magnet Forensics stævner eks-medarbejder: Beskyldninger om tyveri af uoprettelig iPhone-zero-day

I juli 2026 anlagde det canadiske digitale efterforskningsfirma Magnet Forensics Inc. en retssag ved en føderal domstol i USA mod den tidligere kontraktansatte Mario Del Gaudio og det spanske cybersikkerhedsfirma Paradigm Shift Technology S.L. . Stævningen beskylder Del Gaudio for at have misbrugt forretningshemmeligheder vedrørende en upåagtet iPhone-zero-day-sårbarhed og delt dem med Paradigm Shift, som derefter offentliggjorde sin egen forskning om samme sårbarhed .

Sårbarheden: 'usbliter8'

Sårbarheden i centrum af striden er en BootROM (SecureROM)-fejl i Apples A12- og A13-chips, hvilket påvirker iPhone XS, XR, 11-serien og anden generation af iPhone SE . Paradigm Shift offentliggjorde denne sårbarhed den 18.–19. juni 2026 under navnet 'usbliter8' . Da BootROM'et brændes ind i chippen under produktionen, er sårbarheden ulappelig – ingen softwareopdatering fra Apple kan rette den . Udnyttelse kræver fysisk USB-adgang og en enhed som en Raspberry Pi, men det muliggør en fuld jailbreak og dyb systemkompromittering .

Sådan udspillede det påståede tyveri sig

Ifølge Magnet's stævning:

• Del Gaudio arbejdede på sårbarheden, mens han var under kontrakt hos Magnet Forensics, hvor han underskrev fortrolighedsaftaler, der dækkede virksomhedens forretningshemmeligheder og zero-day-forskning .
• Efter hans kontrakt ophørte, offentliggjorde Paradigm Shift uafhængigt en fuld teknisk beskrivelse og et fungerende proof-of-concept for den samme sårbarhed – som Magnet hævder, de allerede havde opdaget og holdt som en proprietær kapacitet .
• Magnet påstår, at Del Gaudios arbejde hos Magnet direkte informerede Paradigm Shifts offentliggørelse, hvilket effektivt ødelagde den kommercielle værdi af Magents uoplyste sårbarhed .

Retsgrundlag og søgte retsmidler

Retssagen er anlagt i henhold til den amerikanske Defend Trade Secrets Act (DTSA), 18 U.S.C. § 1836 et seq., den føderale lov, der giver ejere af forretningshemmeligheder mulighed for at sagsøge ved føderal domstol for misbrug . Magents stævning inkluderer også delstatskrav under Florida Uniform Trade Secrets Act, kontraktbrud og relaterede anklager.

Magnet kræver:

• Et midlertidigt fogedforbud (TRO) for straks at forhindre yderligere videregivelse eller brug af forretningshemmelighederne .
• Et foreløbigt påbud for at opretholde status quo, mens sagen behandles .
• En juryretssag om alle anklager .
• Erstatning for ødelæggelsen af forretningshemmelighedens værdi, herunder omkostningerne til forskningsinvesteringen, som blev gjort værdiløs ved den offentlige offentliggørelse .

Baggrund: Offensiv sikkerhedsindustris økonomi

Denne retssag fremhæver en fundamental økonomisk sårbarhed i den offensive sikkerhedssektor. En enkelt offentliggørelse af en zero-day kan ødelægge millioner af dollars i forskningsinvestering. Virksomheder som Magnet bruger store summer på at opdage og udvikle våben ud af sårbarheder, som myndigheder og politi derefter bruger til lovlig adgang til enheder. Når en sårbarhed først offentliggøres, forsvinder dens eksklusivitet – og dermed dens kommercielle værdi – fuldstændigt . Dette skaber et intenst pres for at holde zero-days hemmelige og en lige så intens risiko for retssager, når en tidligere medarbejder eller forsker flytter til en konkurrent eller offentliggør uafhængigt.

Magnet Forensics' virksomhedshistorie

• Overtagelse af Thoma Bravo: I januar 2023 indgik Thoma Bravo en aftale om at købe Magnet Forensics for cirka C$1,8 milliarder (ca. $1,34 milliarder USD), hvilket gjorde virksomheden privatejet . Handlen blev afsluttet senere i 2023.
• Fusion med Grayshift: Thoma Bravo fusionerede Magnet Forensics med Grayshift LLC, et andet digitalt efterforskningsfirma, de tidligere havde købt . Grayshift er skaberen af GrayKey, et meget brugt værktøj til at låse iPhones op.
• GrayKey og offentlige kontrakter: GrayKey bruges af amerikansk politi og føderale agenturer, herunder ICE (U.S. Immigration and Customs Enforcement). ICE havde en kontrakt med Grayshift til en værdi af cirka $3 millioner for GrayKey-enheder og -tjenester.

De sagsøgtes status

Pr. den 17.–18. juli 2026 havde hverken Mario Del Gaudio eller Paradigm Shift Technology S.L. offentligt reageret på anklagerne . Paradigm Shift havde offentliggjort sin 'usbliter8'-tekniske beskrivelse uger tidligere, i juni 2026 , og firmaets blogindlæg nævner ikke nogen tvist med Magnet.