iPhone हैकिंग फर्म Magnet Forensics का पूर्व कॉन्ट्रैक्टर पर अनपैचेबल जीरो-डे एक्सप्लॉइट चुराने का आरोप

वल्नरेबिलिटी: 'usbliter8'

इस विवाद के केंद्र में Apple के A12 और A13 चिप्स में एक BootROM (SecureROM) वल्नरेबिलिटी है, जो iPhone XS, XR, 11 सीरीज़ और दूसरी पीढ़ी के iPhone SE को प्रभावित करती है । Paradigm Shift ने इस वल्नरेबिलिटी को 18-19 जून, 2026 को 'usbliter8' नाम से सार्वजनिक रूप से उजागर किया । चूंकि BootROM को निर्माण के समय सिलिकॉन में बेक किया जाता है, यह एक्सप्लॉइट अनपैचेबल है — Apple कोई भी सॉफ्टवेयर अपडेट जारी करके इसे ठीक नहीं कर सकता । इसका शोषण करने के लिए USB के माध्यम से भौतिक पहुंच और रास्पबेरी पाई जैसे उपकरण की आवश्यकता होती है, लेकिन यह पूर्ण जेलब्रेक और गहन सिस्टम समझौता करने में सक्षम बनाता है ।

कथित चोरी कैसे हुई?

Magnet की शिकायत के अनुसार:

• गौडियो ने Magnet Forensics के साथ अपने अनुबंध के दौरान इस वल्नरेबिलिटी पर काम किया था, जहां उन्होंने कंपनी के व्यापार रहस्यों और जीरो-डे अनुसंधान को कवर करने वाले गोपनीयता समझौतों पर हस्ताक्षर किए थे ।
• उनके अनुबंध की समाप्ति के बाद, Paradigm Shift ने स्वतंत्र रूप से उसी वल्नरेबिलिटी का एक पूर्ण तकनीकी विवरण और काम करने वाला प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट प्रकाशित किया — जिसे Magnet का दावा है कि उसने पहले ही खोज लिया था और इसे एक मालिकाना क्षमता के रूप में रखा था ।
• Magnet का आरोप है कि Paradigm Shift के प्रकाशन को सीधे तौर पर गौडियो के Magnet में काम करने से जानकारी मिली, जिसने Magnet के अज्ञात एक्सप्लॉइट के व्यावसायिक मूल्य को प्रभावी ढंग से नष्ट कर दिया ।

कानूनी आधार और मांगे गए उपाय

यह मुकदमा डिफेंड ट्रेड सीक्रेट्स एक्ट (DTSA), 18 U.S.C. § 1836 et seq. के तहत दायर किया गया है, जो एक संघीय कानून है जो व्यापार रहस्यों के मालिकों को गबन के लिए संघीय अदालत में मुकदमा करने की अनुमति देता है । Magnet की शिकायत में फ्लोरिडा यूनिफ़ॉर्म ट्रेड सीक्रेट्स एक्ट, अनुबंध के उल्लंघन और संबंधित अन्य आरोपों के तहत राज्य-स्तरीय दावे भी शामिल हैं।

Magnet निम्नलिखित की मांग कर रहा है:

• एक अस्थायी रोक आदेश (TRO) जो तुरंत व्यापार रहस्यों के आगे प्रकटीकरण या उपयोग को रोक सके ।
• एक प्रारंभिक निषेधाज्ञा जो मामले की सुनवाई के दौरान यथास्थिति बनाए रखे ।
• सभी दावों पर जूरी द्वारा सुनवाई ।
• हर्जाना जिसमें व्यापार रहस्य के मूल्य के विनाश की लागत शामिल है, जिसमें अनुसंधान निवेश की लागत भी शामिल है जो सार्वजनिक प्रकटीकरण से प्रभावी रूप से शून्य हो गई ।

व्यापक संदर्भ: आक्रामक सुरक्षा उद्योग का अर्थशास्त्र

यह मुकदमा आक्रामक सुरक्षा क्षेत्र में एक मूलभूत आर्थिक कमजोरी को उजागर करता है। एक एकल जीरो-डे का खुलासा करोड़ों डॉलर के शोध निवेश को नष्ट कर सकता है। Magnet जैसी कंपनियां उन कमजोरियों की खोज करने और उन्हें हथियार बनाने के लिए भारी खर्च करती हैं, जिनका उपयोग सरकारी एजेंसियां और कानून प्रवर्तन डिवाइसों तक कानूनी पहुंच के लिए करती हैं। एक बार जब कोई कमजोरी सार्वजनिक रूप से प्रकाशित हो जाती है, तो उसकी विशिष्टता — और इसलिए उसका व्यावसायिक मूल्य — पूरी तरह से गायब हो जाता है । यह जीरो-डे को गुप्त रखने के लिए भारी दबाव बनाता है, और जब कोई पूर्व ठेकेदार या शोधकर्ता किसी प्रतियोगी के पास जाता है या स्वतंत्र रूप से प्रकाशित करता है, तो समान रूप से भारी मुकदमेबाजी का जोखिम पैदा होता है।

Magnet Forensics का कॉर्पोरेट इतिहास

• Thoma Bravo द्वारा अधिग्रहण: जनवरी 2023 में, Thoma Bravo ने Magnet Forensics को लगभग C$1.8 बिलियन (लगभग $1.34 बिलियन USD) में हासिल करने पर सहमति व्यक्त की, जिससे कंपनी निजी हो गई । यह सौदा 2023 में बाद में बंद हुआ।
• Grayshift के साथ विलय: Thoma Bravo ने Magnet Forensics का Grayshift LLC के साथ विलय कर दिया, जो एक अन्य डिजिटल फोरेंसिक कंपनी है जिसे उसने पहले हासिल किया था । Grayshift, GrayKey का निर्माता है, जो व्यापक रूप से इस्तेमाल किया जाने वाला iPhone अनलॉकिंग टूल है।
• GrayKey और सरकारी अनुबंध: GrayKey का उपयोग अमेरिकी कानून प्रवर्तन और संघीय एजेंसियों, जिनमें ICE (अमेरिकी आव्रजन और सीमा शुल्क प्रवर्तन) शामिल है, द्वारा किया जाता है। ICE के पास GrayKey उपकरणों और सेवाओं के लिए Grayshift के साथ लगभग $3 मिलियन का अनुबंध था।

प्रतिवादियों की स्थिति

17-18 जुलाई, 2026 की रिपोर्टिंग तिथि तक, न तो मारियो डेल गौडियो और न ही Paradigm Shift Technology S.L. ने आरोपों पर सार्वजनिक रूप से प्रतिक्रिया दी थी । Paradigm Shift ने जून 2026 में कुछ हफ्ते पहले अपना 'usbliter8' तकनीकी खुलासा प्रकाशित किया था , और कंपनी के ब्लॉग पोस्ट में Magnet के साथ किसी भी विवाद का उल्लेख नहीं है।