Kanadalainen hakkerointiyritys haastaa entisen työntekijänsä oikeuteen iPhone-korjaamattoman haavoittuvuuden vuotamisesta

Heinäkuussa 2026 kanadalainen digitaalisen forensiikan yritys Magnet Forensics Inc. nosti liittovaltion kanteen entistä urakoitsijaansa Mario Del Gaudioa ja espanjalaista kyberturvallisuustutkimusyritystä Paradigm Shift Technology S.L:ää vastaan . Kanteen mukaan Del Gaudio on väärinkäyttänyt yhtiön liikesalaisuuksia, jotka liittyvät julkaisemattomaan iPhone nollapäivähaavoittuvuuteen, ja jakanut ne Paradigm Shiftille, joka sitten julkaisi oman tutkimuksensa samasta haavoittuvuudesta .

Haavoittuvuus: 'usbliter8'

Riidan keskiössä on Applen A12- ja A13-sirujen BootROM (SecureROM) -haavoittuvuus, joka vaikuttaa iPhone XS-, XR-, 11-sarjaan ja toisen sukupolven iPhone SE:hen . Paradigm Shift paljasti tämän haavoittuvuuden julkisesti 18.–19. kesäkuuta 2026 nimellä 'usbliter8' . Koska BootROM on poltettu siruun valmistusvaiheessa, haavoittuvuus on korjaamaton — mikään ohjelmistopäivitys Applen toimesta ei voi sitä korjata . Hyväksikäyttö vaatii fyysisen USB-yhteyden ja laitteen, kuten Raspberry Pin, mutta se mahdollistaa täyden jailbreakin ja syvällisen järjestelmän vaarantamisen .

Miten väitetty varkaus tapahtui

Magnetin kanteen mukaan:

• Del Gaudio työskenteli haavoittuvuuden parissa ollessaan sopimussuhteessa Magnet Forensicsin kanssa, jossa hän allekirjoitti salassapitosopimuksia, jotka kattoivat yhtiön liikesalaisuudet ja nollapäivätutkimuksen .
• Sopimuksen päätyttyä Paradigm Shift julkaisi itsenäisesti täydellisen teknisen kuvauksen ja toimivan konseptitodisteen samasta haavoittuvuudesta — jonka Magnet väittää itse löytäneensä ja pitäneensä omaisuutenaan .
• Magnet väittää Del Gaunion työn Magnetilla suoraan vaikuttaneen Paradigm Shiftin julkaisuun, mikä tuhosi Magnetin julkaisemattoman haavoittuvuuden kaupallisen arvon .

Oikeusperusta ja vaaditut oikeussuojakeinot

Kanre on nostettu Defend Trade Secrets Act (DTSA) -lain, 18 U.S.C. § 1836 et seq., nojalla, joka on liittovaltion laki, jonka avulla liikesalaisuuksien omistajat voivat haastaa oikeuteen väärinkäytöstä liittovaltion tuomioistuimessa . Magnetin kanne sisältää myös osavaltiotason vaatimuksia Florida Uniform Trade Secrets Actin, sopimusrikkomuksen ja muiden liitännäisten syytteiden nojalla.

Magnet vaatii:

• Väliaikaista kieltomääräystä (TRO) estämään välittömästi liikesalaisuuksien edelleen paljastamisen tai käytön .
• Alustavaa kieltomääräystä tilanteen säilyttämiseksi ennallaan oikeudenkäynnin aikana .
• Valamiehistön käsittelyä kaikissa vaatimuksissa .
• Vahingonkorvauksia liikesalaisuuden arvon tuhoutumisesta, mukaan lukien tutkimusinvestoinnin kustannukset, jotka mitätöitiin julkisella paljastuksella .

Laajempi konteksti: Hyökkäävän tietoturvateollisuuden talous

Tämä oikeusjuttu korostaa hyökkäävän tietoturvasektorin perustavanlaatuista taloudellista haavoittuvuutta. Yksi ainoa nollapäivän paljastus voi tuhota miljoonien dollarien tutkimusinvestoinnit. Yritykset kuten Magnet käyttävät paljon rahaa haavoittuvuuksien löytämiseen ja aseistamiseen, joita valtion virastot ja lainvalvontaviranomaiset sitten käyttävät laitteiden lailliseen käyttöön. Kun haavoittuvuus julkaistaan julkisesti, sen yksinoikeus — ja siten sen kaupallinen arvo — katoaa kokonaan . Tämä luo valtavaa painetta pitää nollapäivät salassa, ja yhtä valtavaa oikeudenkäyntiriskiä, kun entinen urakoitsija tai tutkija siirtyy kilpailijalle tai julkaisee itsenäisesti.

Magnet Forensicsin yrityshistoria

• Thoma Bron osto: Tammikuussa 2023 Thoma Bravo sopi ostavansa Magnet Forensicsin noin C$1,8 miljardilla (noin 1,34 miljardia USD), ja otti yhtiön yksityiseksi . Kauppa toteutui myöhemmin vuonna 2023.
• Fuusio Grayshiftin kanssa: Thoma Bravo fuusioi Magnet Forensicsin Grayshift LLC:hen, toiseen digitaalisen forensiikan yritykseen, jonka se oli ostanut aiemmin . Grayshift on GrayKey-nimisen laajalti käytetyn iPhonen avaustyökalun valmistaja.
• GrayKey ja valtion sopimukset: GrayKey on käytössä Yhdysvaltain lainvalvontaviranomaisilla ja liittovaltion virastoilla, mukaan lukien ICE (Yhdysvaltain maahanmuutto- ja tulliviranomainen). ICE:llä oli sopimus Grayshiftin kanssa, jonka arvo oli noin 3 miljoonaa dollaria GrayKey-laitteista ja palveluista.

Vastaajien tilanne

Mario Del Gaudio eikä Paradigm Shift Technology S.L. olleet julkisesti vastanneet syytöksiin heinäkuun 17.–18. päivän 2026 raportointipäivänä . Paradigm Shift oli julkaissut 'usbliter8' teknisen paljastuksensa viikkoja aiemmin, kesäkuussa 2026 , eikä yhtiön blogikirjoitus viittaa mihinkään kiistaan Magnetin kanssa.