La vulnerabilità: 'usbliter8'

L'exploit al centro della controversia è una vulnerabilità BootROM (SecureROM) nei chip Apple A12 e A13, che colpisce iPhone XS, XR, serie 11 e iPhone SE di seconda generazione . Paradigm Shift ha divulgato pubblicamente questa vulnerabilità il 18-19 giugno 2026, con il nome 'usbliter8' . Poiché il BootROM viene masterizzato nel silicio in fase di produzione, l'exploit è non riparabile: nessun aggiornamento software di Apple può risolverlo . Per sfruttare la vulnerabilità è necessario l'accesso fisico al dispositivo e un apparecchio come un Raspberry Pi, ma consente un jailbreak completo e un compromissione profonda del sistema .

Come si sarebbe svolta la presunta sottrazione

Secondo la denuncia di Magnet:

• Del Gaudio ha lavorato sulla vulnerabilità mentre era sotto contratto con Magnet Forensics, dove ha firmato accordi di riservatezza che coprivano i segreti commerciali e la ricerca zero-day dell'azienda .
• Dopo la scadenza del suo contratto, Paradigm Shift ha pubblicato in modo indipendente un resoconto tecnico completo e un exploit proof-of-concept funzionante per la stessa vulnerabilità, che Magnet sostiene di aver già scoperto e tenuto come capacità proprietaria .
• Magnet sostiene che il lavoro di Del Gaudio in Magnet abbia direttamente informato la pubblicazione di Paradigm Shift, distruggendo di fatto il valore commerciale dell'exploit non divulgato di Magnet .

Base legale e rimedi richiesti

La causa è intentata ai sensi del Defend Trade Secrets Act (DTSA), 18 U.S.C. § 1836 e seguenti, la legge federale statunitense che consente ai proprietari di segreti commerciali di citare in giudizio in tribunale federale per appropriazione indebita . La denuncia di Magnet include anche rivendicazioni ai sensi del Florida Uniform Trade Secrets Act, violazione del contratto e altre accuse correlate.

Magnet chiede:

• Un'ingiunzione restrittiva temporanea (TRO) per impedire immediatamente l'ulteriore divulgazione o l'uso dei segreti commerciali .
• Un'ingiunzione preliminare per mantenere lo status quo mentre il procedimento è in corso .
• Un processo con giuria per tutti i capi di imputazione .
• Risarcimento danni per la distruzione del valore del segreto commerciale, compresi i costi dell'investimento di ricerca che la divulgazione pubblica ha di fatto annullato .

Contesto più ampio: l'economia del settore della sicurezza offensiva

Questa causa evidenzia una vulnerabilità economica fondamentale nel settore della sicurezza offensiva. Una singola divulgazione di una vulnerabilità zero-day può distruggere milioni di dollari di investimenti in ricerca. Aziende come Magnet spendono ingenti somme per scoprire e armare vulnerabilità che agenzie governative e forze dell'ordine utilizzano poi per l'accesso lecito ai dispositivi. Una volta che una vulnerabilità viene pubblicata pubblicamente, la sua esclusività – e quindi il suo valore commerciale – svanisce completamente . Ciò crea una pressione intensa per mantenere segreti gli zero-day e un rischio di contenzioso altrettanto intenso quando un ex consulente o ricercatore si sposta verso un concorrente o pubblica in modo indipendente.

Storia societaria di Magnet Forensics

• Acquisizione da parte di Thoma Bravo: Nel gennaio 2023, Thoma Bravo ha accettato di acquisire Magnet Forensics per circa 1,8 miliardi di dollari canadesi (circa 1,34 miliardi di dollari USD), portando l'azienda a diventare privata . L'operazione è stata conclusa più avanti nel 2023.
• Fusione con Grayshift: Thoma Bravo ha fuso Magnet Forensics con Grayshift LLC, un'altra azienda di digital forensics che aveva precedentemente acquisito . Grayshift è il produttore di GrayKey, un diffuso strumento per sbloccare iPhone.
• GrayKey e contratti governativi: GrayKey è utilizzato dalle forze dell'ordine e dalle agenzie federali statunitensi, tra cui ICE (U.S. Immigration and Customs Enforcement). L'ICE aveva un contratto con Grayshift del valore di circa 3 milioni di dollari per dispositivi e servizi GrayKey.

Status degli imputati

Alla data del report del 17-18 luglio 2026, né Mario Del Gaudio né Paradigm Shift Technology S.L. avevano risposto pubblicamente alle accuse . Paradigm Shift aveva pubblicato la sua divulgazione tecnica su 'usbliter8' settimane prima, nel giugno 2026 , e il post sul blog dell'azienda non fa riferimento ad alcuna disputa con Magnet.

La vulnerabilità: 'usbliter8'

L'exploit al centro della controversia è una vulnerabilità BootROM (SecureROM) nei chip Apple A12 e A13, che colpisce iPhone XS, XR, serie 11 e iPhone SE di seconda generazione . Paradigm Shift ha divulgato pubblicamente questa vulnerabilità il 18-19 giugno 2026, con il nome 'usbliter8' . Poiché il BootROM viene masterizzato nel silicio in fase di produzione, l'exploit è non riparabile: nessun aggiornamento software di Apple può risolverlo . Per sfruttare la vulnerabilità è necessario l'accesso fisico al dispositivo e un apparecchio come un Raspberry Pi, ma consente un jailbreak completo e un compromissione profonda del sistema .

Come si sarebbe svolta la presunta sottrazione

Secondo la denuncia di Magnet:

• Del Gaudio ha lavorato sulla vulnerabilità mentre era sotto contratto con Magnet Forensics, dove ha firmato accordi di riservatezza che coprivano i segreti commerciali e la ricerca zero-day dell'azienda .
• Dopo la scadenza del suo contratto, Paradigm Shift ha pubblicato in modo indipendente un resoconto tecnico completo e un exploit proof-of-concept funzionante per la stessa vulnerabilità, che Magnet sostiene di aver già scoperto e tenuto come capacità proprietaria .
• Magnet sostiene che il lavoro di Del Gaudio in Magnet abbia direttamente informato la pubblicazione di Paradigm Shift, distruggendo di fatto il valore commerciale dell'exploit non divulgato di Magnet .

Base legale e rimedi richiesti

La causa è intentata ai sensi del Defend Trade Secrets Act (DTSA), 18 U.S.C. § 1836 e seguenti, la legge federale statunitense che consente ai proprietari di segreti commerciali di citare in giudizio in tribunale federale per appropriazione indebita . La denuncia di Magnet include anche rivendicazioni ai sensi del Florida Uniform Trade Secrets Act, violazione del contratto e altre accuse correlate.

Magnet chiede:

• Un'ingiunzione restrittiva temporanea (TRO) per impedire immediatamente l'ulteriore divulgazione o l'uso dei segreti commerciali .
• Un'ingiunzione preliminare per mantenere lo status quo mentre il procedimento è in corso .
• Un processo con giuria per tutti i capi di imputazione .
• Risarcimento danni per la distruzione del valore del segreto commerciale, compresi i costi dell'investimento di ricerca che la divulgazione pubblica ha di fatto annullato .

Contesto più ampio: l'economia del settore della sicurezza offensiva

Questa causa evidenzia una vulnerabilità economica fondamentale nel settore della sicurezza offensiva. Una singola divulgazione di una vulnerabilità zero-day può distruggere milioni di dollari di investimenti in ricerca. Aziende come Magnet spendono ingenti somme per scoprire e armare vulnerabilità che agenzie governative e forze dell'ordine utilizzano poi per l'accesso lecito ai dispositivi. Una volta che una vulnerabilità viene pubblicata pubblicamente, la sua esclusività – e quindi il suo valore commerciale – svanisce completamente . Ciò crea una pressione intensa per mantenere segreti gli zero-day e un rischio di contenzioso altrettanto intenso quando un ex consulente o ricercatore si sposta verso un concorrente o pubblica in modo indipendente.

Storia societaria di Magnet Forensics

• Acquisizione da parte di Thoma Bravo: Nel gennaio 2023, Thoma Bravo ha accettato di acquisire Magnet Forensics per circa 1,8 miliardi di dollari canadesi (circa 1,34 miliardi di dollari USD), portando l'azienda a diventare privata . L'operazione è stata conclusa più avanti nel 2023.
• Fusione con Grayshift: Thoma Bravo ha fuso Magnet Forensics con Grayshift LLC, un'altra azienda di digital forensics che aveva precedentemente acquisito . Grayshift è il produttore di GrayKey, un diffuso strumento per sbloccare iPhone.
• GrayKey e contratti governativi: GrayKey è utilizzato dalle forze dell'ordine e dalle agenzie federali statunitensi, tra cui ICE (U.S. Immigration and Customs Enforcement). L'ICE aveva un contratto con Grayshift del valore di circa 3 milioni di dollari per dispositivi e servizi GrayKey.

Status degli imputati

Alla data del report del 17-18 luglio 2026, né Mario Del Gaudio né Paradigm Shift Technology S.L. avevano risposto pubblicamente alle accuse . Paradigm Shift aveva pubblicato la sua divulgazione tecnica su 'usbliter8' settimane prima, nel giugno 2026 , e il post sul blog dell'azienda non fa riferimento ad alcuna disputa con Magnet.