本件の中心にあるのは、AppleのA12およびA13チップのBootROM(SecureROM)に存在する脆弱性で、iPhone XS、XR、11シリーズ、および第2世代iPhone SEが影響を受けます。Paradigm Shiftは2026年6月18日から19日にかけて、この脆弱性を**「usbliter8」という名称で公開しました。BootROMは製造時にシリコンに直接書き込まれるコードであるため、このエクスプロイトは修正が不可能**です。つまり、Appleからのソフトウェアアップデートでは決して修正できません。攻撃には物理的なUSBアクセスとRaspberry Piのようなデバイスが必要ですが、これを利用すると完全なジェイルブレイクと深度のシステム侵害が可能になります。
Magnetの訴状によると、本件は以下のように展開しました:
本訴訟は、営業秘密の所有者が不正流用に対して連邦裁判所に訴えを起こすことを可能にする、Defend Trade Secrets Act(DTSA、連邦営業秘密保護法)(18 U.S.C. § 1836 et seq.)に基づいて提起されています。Magnetの訴状には、フロリダ統一営業秘密法に基づく州法上の請求、契約違反、および関連するその他の訴因も含まれています。
Magnetは以下の措置を求めています:
この訴訟は、オフェンシブセキュリティ分野における根本的な経済的脆弱性を浮き彫りにしています。たった一つのゼロデイ脆弱性の公開が、数百万ドル規模の研究投資を一瞬で無価値にし得るのです。
Magnetのような企業は、政府機関や法執行機関がデバイスへの合法的なアクセスに使用する脆弱性を発見し悪用可能な形にするために巨額の費用を投じています。脆弱性が一度公にされれば、その独占性——したがって商業的価値——は完全に消滅します。このため、ゼロデイを極秘に保つための強い圧力が生まれ、元契約社員や研究者が競合他社に移ったり独自に公開したりした場合には、同様に強い訴訟リスクが発生します。
2026年7月17日から18日の報道時点で、Mario Del Gaudio氏およびParadigm Shift Technology S.L.のいずれも、これらの申し立てに対して公式な回答を公表していません。Paradigm Shiftは数週間前の2026年6月に「usbliter8」の技術的詳細を公開しており、同社のブログ記事はMagnetとの紛争について一切言及していません。