Celah Keamanan: 'usbliter8'

Eksploitasi yang menjadi inti sengketa ini adalah kerentanan BootROM (SecureROM) pada chip A12 dan A13 buatan Apple, yang memengaruhi iPhone XS, XR, seri 11, dan iPhone SE generasi kedua . Paradigm Shift mengungkapkan kerentanan ini ke publik pada 18–19 Juni 2026 dengan nama 'usbliter8' . Karena BootROM tertanam langsung di silikon saat proses produksi, eksploitasi ini tidak dapat ditambal (unpatchable) — tidak ada pembaruan perangkat lunak dari Apple yang bisa memperbaikinya . Untuk mengeksploitasinya, diperlukan akses USB fisik ke perangkat dan alat seperti Raspberry Pi, tetapi jika berhasil, eksploitasi ini memungkinkan jailbreak penuh dan kompromi sistem yang mendalam .

Bagaimana Dugaan Pencurian Terjadi

Menurut gugatan Magnet Forensics:

• Del Gaudio mengerjakan kerentanan ini saat masih terikat kontrak dengan Magnet Forensics, di mana ia menandatangani perjanjian kerahasiaan yang mencakup rahasia dagang perusahaan dan riset zero-day mereka .
• Setelah kontraknya berakhir, Paradigm Shift secara independen mempublikasikan analisis teknis lengkap dan bukti konsep (proof-of-concept) yang berfungsi untuk kerentanan yang sama — yang diklaim oleh Magnet telah mereka temukan dan simpan sebagai kemampuan kepemilikan .
• Magnet menuduh bahwa pekerjaan Del Gaudio di Magnet secara langsung menginformasikan publikasi Paradigm Shift, sehingga secara efektif menghancurkan nilai komersial dari eksploitasi yang dirahasiakan oleh Magnet .

Dasar Hukum dan Tuntutan yang Diajukan

Gugatan ini diajukan berdasarkan Defend Trade Secrets Act (DTSA), 18 U.S.C. § 1836 et seq., undang-undang federal AS yang mengizinkan pemilik rahasia dagang untuk menuntut di pengadilan federal atas kasus penyalahgunaan . Gugatan Magnet juga mencakup klaim berdasarkan hukum negara bagian Florida (Florida Uniform Trade Secrets Act), pelanggaran kontrak, dan tuntutan terkait lainnya.

Magnet menuntut:

• Perintah pengadilan sementara (Temporary Restraining Order/TRO) untuk segera menghentikan pengungkapan atau penggunaan rahasia dagang lebih lanjut .
• Injunksi awal (Preliminary Injunction) untuk menjaga status quo selama kasus berlangsung .
• Sidang dengan juri (Jury Trial) untuk semua tuntutan .
• Ganti rugi atas hancurnya nilai rahasia dagang tersebut, termasuk biaya investasi riset yang pada dasarnya menjadi sia-sia akibat pengungkapan publik .

Konteks yang Lebih Luas: Ekonomi Industri Keamanan Ofensif

Kasus ini menyoroti kerentanan ekonomi mendasar di sektor keamanan ofensif. Sebuah pengungkapan zero-day tunggal dapat menghancurkan investasi riset senilai jutaan dolar. Perusahaan seperti Magnet mengeluarkan biaya besar untuk menemukan dan mempersenjatai kerentanan yang kemudian digunakan oleh lembaga pemerintah dan penegak hukum untuk mengakses perangkat secara legal. Begitu sebuah kerentanan dipublikasikan, eksklusivitasnya — dan karenanya nilai komersialnya — lenyap seketika . Hal ini menciptakan tekanan luar biasa untuk merahasiakan zero-day, dan risiko litigasi yang sama besarnya ketika mantan kontraktor atau peneliti pindah ke pesaing atau mempublikasikan secara mandiri.

Sejarah Perusahaan Magnet Forensics

• Akuisisi oleh Thoma Bravo: Pada Januari 2023, Thoma Bravo setuju untuk mengakuisisi Magnet Forensics dengan nilai sekitar C$1,8 miliar (sekitar $1,34 miliar USD), menjadikan perusahaan tersebut swasta . Kesepakatan itu ditutup pada tahun 2023.
• Merger dengan Grayshift: Thoma Bravo menggabungkan Magnet Forensics dengan Grayshift LLC, perusahaan forensik digital lain yang sebelumnya telah diakuisisi . Grayshift adalah pembuat GrayKey, alat pembuka kunci iPhone yang banyak digunakan.
• GrayKey dan Kontrak Pemerintah: GrayKey digunakan oleh penegak hukum AS dan badan federal, termasuk ICE (U.S. Immigration and Customs Enforcement). ICE memiliki kontrak dengan Grayshift senilai sekitar $3 juta untuk perangkat dan layanan GrayKey.

Status Para Tergugat

Hingga tanggal pelaporan 17–18 Juli 2026, baik Mario Del Gaudio maupun Paradigm Shift Technology S.L. belum memberikan tanggapan publik terhadap tuduhan tersebut . Paradigm Shift telah mempublikasikan pengungkapan teknis 'usbliter8' mereka beberapa minggu sebelumnya, pada Juni 2026 , dan postingan blog perusahaan tersebut tidak merujuk pada perselisihan apa pun dengan Magnet.

Celah Keamanan: 'usbliter8'

Eksploitasi yang menjadi inti sengketa ini adalah kerentanan BootROM (SecureROM) pada chip A12 dan A13 buatan Apple, yang memengaruhi iPhone XS, XR, seri 11, dan iPhone SE generasi kedua . Paradigm Shift mengungkapkan kerentanan ini ke publik pada 18–19 Juni 2026 dengan nama 'usbliter8' . Karena BootROM tertanam langsung di silikon saat proses produksi, eksploitasi ini tidak dapat ditambal (unpatchable) — tidak ada pembaruan perangkat lunak dari Apple yang bisa memperbaikinya . Untuk mengeksploitasinya, diperlukan akses USB fisik ke perangkat dan alat seperti Raspberry Pi, tetapi jika berhasil, eksploitasi ini memungkinkan jailbreak penuh dan kompromi sistem yang mendalam .

Bagaimana Dugaan Pencurian Terjadi

Menurut gugatan Magnet Forensics:

• Del Gaudio mengerjakan kerentanan ini saat masih terikat kontrak dengan Magnet Forensics, di mana ia menandatangani perjanjian kerahasiaan yang mencakup rahasia dagang perusahaan dan riset zero-day mereka .
• Setelah kontraknya berakhir, Paradigm Shift secara independen mempublikasikan analisis teknis lengkap dan bukti konsep (proof-of-concept) yang berfungsi untuk kerentanan yang sama — yang diklaim oleh Magnet telah mereka temukan dan simpan sebagai kemampuan kepemilikan .
• Magnet menuduh bahwa pekerjaan Del Gaudio di Magnet secara langsung menginformasikan publikasi Paradigm Shift, sehingga secara efektif menghancurkan nilai komersial dari eksploitasi yang dirahasiakan oleh Magnet .

Dasar Hukum dan Tuntutan yang Diajukan

Gugatan ini diajukan berdasarkan Defend Trade Secrets Act (DTSA), 18 U.S.C. § 1836 et seq., undang-undang federal AS yang mengizinkan pemilik rahasia dagang untuk menuntut di pengadilan federal atas kasus penyalahgunaan . Gugatan Magnet juga mencakup klaim berdasarkan hukum negara bagian Florida (Florida Uniform Trade Secrets Act), pelanggaran kontrak, dan tuntutan terkait lainnya.

Magnet menuntut:

• Perintah pengadilan sementara (Temporary Restraining Order/TRO) untuk segera menghentikan pengungkapan atau penggunaan rahasia dagang lebih lanjut .
• Injunksi awal (Preliminary Injunction) untuk menjaga status quo selama kasus berlangsung .
• Sidang dengan juri (Jury Trial) untuk semua tuntutan .
• Ganti rugi atas hancurnya nilai rahasia dagang tersebut, termasuk biaya investasi riset yang pada dasarnya menjadi sia-sia akibat pengungkapan publik .

Konteks yang Lebih Luas: Ekonomi Industri Keamanan Ofensif

Kasus ini menyoroti kerentanan ekonomi mendasar di sektor keamanan ofensif. Sebuah pengungkapan zero-day tunggal dapat menghancurkan investasi riset senilai jutaan dolar. Perusahaan seperti Magnet mengeluarkan biaya besar untuk menemukan dan mempersenjatai kerentanan yang kemudian digunakan oleh lembaga pemerintah dan penegak hukum untuk mengakses perangkat secara legal. Begitu sebuah kerentanan dipublikasikan, eksklusivitasnya — dan karenanya nilai komersialnya — lenyap seketika . Hal ini menciptakan tekanan luar biasa untuk merahasiakan zero-day, dan risiko litigasi yang sama besarnya ketika mantan kontraktor atau peneliti pindah ke pesaing atau mempublikasikan secara mandiri.

Sejarah Perusahaan Magnet Forensics

• Akuisisi oleh Thoma Bravo: Pada Januari 2023, Thoma Bravo setuju untuk mengakuisisi Magnet Forensics dengan nilai sekitar C$1,8 miliar (sekitar $1,34 miliar USD), menjadikan perusahaan tersebut swasta . Kesepakatan itu ditutup pada tahun 2023.
• Merger dengan Grayshift: Thoma Bravo menggabungkan Magnet Forensics dengan Grayshift LLC, perusahaan forensik digital lain yang sebelumnya telah diakuisisi . Grayshift adalah pembuat GrayKey, alat pembuka kunci iPhone yang banyak digunakan.
• GrayKey dan Kontrak Pemerintah: GrayKey digunakan oleh penegak hukum AS dan badan federal, termasuk ICE (U.S. Immigration and Customs Enforcement). ICE memiliki kontrak dengan Grayshift senilai sekitar $3 juta untuk perangkat dan layanan GrayKey.

Status Para Tergugat

Hingga tanggal pelaporan 17–18 Juli 2026, baik Mario Del Gaudio maupun Paradigm Shift Technology S.L. belum memberikan tanggapan publik terhadap tuduhan tersebut . Paradigm Shift telah mempublikasikan pengungkapan teknis 'usbliter8' mereka beberapa minggu sebelumnya, pada Juni 2026 , dan postingan blog perusahaan tersebut tidak merujuk pada perselisihan apa pun dengan Magnet.