Magnet Forensics attaque en justice un ancien contractuel accusé d'avoir volé une faille zero-day incurable sur iPhone

La vulnérabilité : 'usbliter8'

L'exploit au cœur du litige est une vulnérabilité BootROM (SecureROM) présente dans les puces A12 et A13 d'Apple, affectant les iPhone XS, XR, la série 11 et l'iPhone SE de deuxième génération . Paradigm Shift a divulgué publiquement cette vulnérabilité les 18 et 19 juin 2026, sous le nom 'usbliter8' . Étant donné que le BootROM est gravé directement dans le silicium lors de la fabrication, cette faille est incurable — aucune mise à jour logicielle d'Apple ne peut la corriger . Son exploitation nécessite un accès physique via USB et un appareil comme un Raspberry Pi, mais elle permet un jailbreak complet et une compromission profonde du système .

Comment le vol présumé s'est déroulé

Selon la plainte de Magnet :

• Del Gaudio a travaillé sur la vulnérabilité alors qu'il était sous contrat avec Magnet Forensics, où il avait signé des accords de confidentialité couvrant les secrets commerciaux et les recherches zero-day de l'entreprise .
• Après la fin de son contrat, Paradigm Shift a publié indépendamment une analyse technique complète et un code d'exploitation fonctionnel pour la même vulnérabilité — que Magnet affirme avoir déjà découverte et conservée comme une capacité exclusive .
• Magnet allègue que le travail de Del Gaudio chez Magnet a directement alimenté la publication de Paradigm Shift, détruisant ainsi la valeur commerciale de l'exploit non divulgué de Magnet .

Base juridique et recours demandés

Le procès est intenté en vertu du Defend Trade Secrets Act (DTSA), 18 U.S.C. § 1836 et suivants, la loi fédérale américaine qui permet aux propriétaires de secrets commerciaux de poursuivre en justice pour détournement . La plainte de Magnet inclut également des réclamations relevant de la loi de l'État de Floride sur les secrets commerciaux (Florida Uniform Trade Secrets Act), une rupture de contrat, et d'autres chefs d'accusation.

Magnet demande :

• Une ordonnance restrictive temporaire (TRO) pour empêcher immédiatement toute divulgation ou utilisation ultérieure des secrets commerciaux .
• Une injonction préliminaire pour maintenir le statu quo pendant la procédure .
• Un procès devant jury pour toutes les réclamations .
• Des dommages et intérêts pour la destruction de la valeur du secret commercial, y compris les coûts de l'investissement en recherche qui a été effectivement annulé par la divulgation publique .

Contexte plus large : l'économie du secteur de la sécurité offensive

Cette affaire met en évidence une vulnérabilité économique fondamentale dans le secteur de la sécurité offensive. La divulgation d'une seule zero-day peut anéantir des millions de dollars d'investissement en recherche. Des entreprises comme Magnet dépensent des sommes considérables pour découvrir et armer des vulnérabilités que les agences gouvernementales et les forces de l'ordre utilisent ensuite pour accéder légalement à des appareils. Une fois qu'une vulnérabilité est publiée publiquement, son exclusivité — et donc sa valeur commerciale — disparaît complètement . Cela crée une pression intense pour garder les zero-day secrètes, et un risque contentieux tout aussi intense lorsqu'un ancien contractuel ou chercheur rejoint un concurrent ou publie indépendamment.

Historique de Magnet Forensics

• Acquisition par Thoma Bravo : En janvier 2023, Thoma Bravo a accepté d'acquérir Magnet Forensics pour environ 1,8 milliard de dollars canadiens (environ 1,34 milliard de dollars US) , rendant l'entreprise privée . La transaction a été finalisée plus tard en 2023.
• Fusion avec Grayshift : Thoma Bravo a fusionné Magnet Forensics avec Grayshift LLC, une autre entreprise de criminalistique numérique qu'elle avait précédemment acquise . Grayshift est le fabricant de GrayKey, un outil largement utilisé pour déverrouiller les iPhones.
• GrayKey et les contrats gouvernementaux : GrayKey est utilisé par les forces de l'ordre américaines et les agences fédérales, notamment l'ICE (U.S. Immigration and Customs Enforcement). L'ICE détenait un contrat avec Grayshift d'une valeur d'environ 3 millions de dollars pour des appareils et services GrayKey.

Situation des défendeurs

À la date du rapport des 17 et 18 juillet 2026, ni Mario Del Gaudio ni Paradigm Shift Technology S.L. n'avaient répondu publiquement aux allégations . Paradigm Shift avait publié ses révélations techniques sur 'usbliter8' plusieurs semaines plus tôt, en juin 2026 , et le billet de blog de l'entreprise ne fait aucune mention d'un litige avec Magnet.