La vulnerabilidad: 'usbliter8'

El exploit en el centro de la disputa es una vulnerabilidad de BootROM (SecureROM) que afecta a los procesadores A12 y A13 de Apple, presentes en los iPhone XS, XR, la serie 11 y el iPhone SE de segunda generación . Paradigm Shift hizo público este fallo el 18 y 19 de junio de 2026 bajo el nombre 'usbliter8' . Dado que la BootROM está grabada en el silicio durante la fabricación, la vulnerabilidad es impatchable —no hay actualización de software de Apple que pueda corregirla— . Para explotarla se necesita acceso físico al dispositivo mediante un cable USB y una placa como una Raspberry Pi, pero permite un jailbreak completo y un control profundo del sistema .

Cómo se desarrolló el supuesto robo

Según la demanda de Magnet:

• Del Gaudio trabajó en la vulnerabilidad mientras estaba bajo contrato con Magnet Forensics, donde firmó acuerdos de confidencialidad que cubrían los secretos comerciales y la investigación de vulnerabilidades de la empresa .
• Tras finalizar su contrato, Paradigm Shift publicó de forma independiente un análisis técnico completo y un exploit funcional para la misma vulnerabilidad —que Magnet afirma haber descubierto y mantenido como una capacidad propia— .
• Magnet sostiene que el trabajo de Del Gaudio en la compañía sirvió de base directa para la publicación de Paradigm Shift, destruyendo así el valor comercial de su exploit no divulgado .

Base legal y medidas solicitadas

La demanda se interpone al amparo de la Ley de Defensa de Secretos Comerciales (DTSA) de Estados Unidos (18 U.S.C. § 1836 et seq.), que permite a los propietarios de secretos comerciales demandar en tribunales federales por apropiación indebida . La denuncia de Magnet también incluye reclamaciones basadas en la Ley Uniforme de Secretos Comerciales de Florida, incumplimiento de contrato y otros cargos.

Magnet solicita:

• Una orden de restricción temporal (TRO) para impedir de inmediato cualquier divulgación o uso posterior de los secretos comerciales .
• Una medida cautelar preliminar que mantenga el statu quo mientras el caso avanza .
• Un juicio con jurado para todas las reclamaciones .
• Una indemnización por la destrucción del valor del secreto comercial, incluidos los costes de la inversión en investigación que quedó anulada por la divulgación pública .

Contexto: la economía de la industria de la seguridad ofensiva

Este litigio pone de manifiesto una vulnerabilidad económica fundamental en el sector de la seguridad ofensiva. Una sola divulgación de un ‘zero-day’ puede destruir una inversión de millones de dólares en investigación. Empresas como Magnet invierten fuertemente en descubrir y explotar vulnerabilidades que luego venden a agencias gubernamentales y fuerzas de seguridad para acceder legalmente a dispositivos. Cuando una vulnerabilidad se publica, su exclusividad —y, por lo tanto, su valor comercial— desaparece por completo . Esto genera una presión enorme para mantenerlos en secreto y, a su vez, un riesgo de litigio igualmente intenso cuando un exempleado o investigador se traslada a un competidor o publica de forma independiente.

Historia corporativa de Magnet Forensics

• Adquisición por Thoma Bravo: En enero de 2023, el gigante del capital privado Thoma Bravo acordó comprar Magnet Forensics por aproximadamente 1.800 millones de dólares canadienses (unos 1.340 millones de USD), llevando a la empresa a la esfera privada . La operación se cerró más tarde ese mismo año.
• Fusión con Grayshift: Thoma Bravo fusionó Magnet Forensics con Grayshift LLC, otra empresa de análisis forense digital que había adquirido previamente . Grayshift es la creadora de GrayKey, una popular herramienta de desbloqueo de iPhone.
• GrayKey y contratos gubernamentales: GrayKey es utilizada por agencias policiales y federales de EE. UU., incluido el ICE (Servicio de Inmigración y Control de Aduanas). ICE mantenía un contrato con Grayshift valorado en aproximadamente 3 millones de dólares para la adquisición de dispositivos GrayKey y servicios asociados.

Situación de los demandados

A fecha de la publicación de la noticia (17-18 de julio de 2026), ni Mario Del Gaudio ni Paradigm Shift Technology S.L. habían respondido públicamente a las acusaciones . Paradigm Shift había publicado su informe técnico sobre 'usbliter8' semanas antes, en junio de 2026 , y la entrada en el blog de la empresa no hace ninguna referencia a una disputa con Magnet.

La vulnerabilidad: 'usbliter8'

El exploit en el centro de la disputa es una vulnerabilidad de BootROM (SecureROM) que afecta a los procesadores A12 y A13 de Apple, presentes en los iPhone XS, XR, la serie 11 y el iPhone SE de segunda generación . Paradigm Shift hizo público este fallo el 18 y 19 de junio de 2026 bajo el nombre 'usbliter8' . Dado que la BootROM está grabada en el silicio durante la fabricación, la vulnerabilidad es impatchable —no hay actualización de software de Apple que pueda corregirla— . Para explotarla se necesita acceso físico al dispositivo mediante un cable USB y una placa como una Raspberry Pi, pero permite un jailbreak completo y un control profundo del sistema .

Cómo se desarrolló el supuesto robo

Según la demanda de Magnet:

• Del Gaudio trabajó en la vulnerabilidad mientras estaba bajo contrato con Magnet Forensics, donde firmó acuerdos de confidencialidad que cubrían los secretos comerciales y la investigación de vulnerabilidades de la empresa .
• Tras finalizar su contrato, Paradigm Shift publicó de forma independiente un análisis técnico completo y un exploit funcional para la misma vulnerabilidad —que Magnet afirma haber descubierto y mantenido como una capacidad propia— .
• Magnet sostiene que el trabajo de Del Gaudio en la compañía sirvió de base directa para la publicación de Paradigm Shift, destruyendo así el valor comercial de su exploit no divulgado .

Base legal y medidas solicitadas

La demanda se interpone al amparo de la Ley de Defensa de Secretos Comerciales (DTSA) de Estados Unidos (18 U.S.C. § 1836 et seq.), que permite a los propietarios de secretos comerciales demandar en tribunales federales por apropiación indebida . La denuncia de Magnet también incluye reclamaciones basadas en la Ley Uniforme de Secretos Comerciales de Florida, incumplimiento de contrato y otros cargos.

Magnet solicita:

• Una orden de restricción temporal (TRO) para impedir de inmediato cualquier divulgación o uso posterior de los secretos comerciales .
• Una medida cautelar preliminar que mantenga el statu quo mientras el caso avanza .
• Un juicio con jurado para todas las reclamaciones .
• Una indemnización por la destrucción del valor del secreto comercial, incluidos los costes de la inversión en investigación que quedó anulada por la divulgación pública .

Contexto: la economía de la industria de la seguridad ofensiva

Este litigio pone de manifiesto una vulnerabilidad económica fundamental en el sector de la seguridad ofensiva. Una sola divulgación de un ‘zero-day’ puede destruir una inversión de millones de dólares en investigación. Empresas como Magnet invierten fuertemente en descubrir y explotar vulnerabilidades que luego venden a agencias gubernamentales y fuerzas de seguridad para acceder legalmente a dispositivos. Cuando una vulnerabilidad se publica, su exclusividad —y, por lo tanto, su valor comercial— desaparece por completo . Esto genera una presión enorme para mantenerlos en secreto y, a su vez, un riesgo de litigio igualmente intenso cuando un exempleado o investigador se traslada a un competidor o publica de forma independiente.

Historia corporativa de Magnet Forensics

• Adquisición por Thoma Bravo: En enero de 2023, el gigante del capital privado Thoma Bravo acordó comprar Magnet Forensics por aproximadamente 1.800 millones de dólares canadienses (unos 1.340 millones de USD), llevando a la empresa a la esfera privada . La operación se cerró más tarde ese mismo año.
• Fusión con Grayshift: Thoma Bravo fusionó Magnet Forensics con Grayshift LLC, otra empresa de análisis forense digital que había adquirido previamente . Grayshift es la creadora de GrayKey, una popular herramienta de desbloqueo de iPhone.
• GrayKey y contratos gubernamentales: GrayKey es utilizada por agencias policiales y federales de EE. UU., incluido el ICE (Servicio de Inmigración y Control de Aduanas). ICE mantenía un contrato con Grayshift valorado en aproximadamente 3 millones de dólares para la adquisición de dispositivos GrayKey y servicios asociados.

Situación de los demandados

A fecha de la publicación de la noticia (17-18 de julio de 2026), ni Mario Del Gaudio ni Paradigm Shift Technology S.L. habían respondido públicamente a las acusaciones . Paradigm Shift había publicado su informe técnico sobre 'usbliter8' semanas antes, en junio de 2026 , y la entrada en el blog de la empresa no hace ninguna referencia a una disputa con Magnet.