Magnet Forensics Saman Kontraktor Lama Dakwa Curi Kelemahan iPhone Yang Tidak Boleh Ditampal

Kelemahan: 'usbliter8'

Eksploitasi yang menjadi punca pertikaian ini adalah kelemahan BootROM (SecureROM) pada cip Apple A12 dan A13, yang menjejaskan iPhone XS, XR, siri 11, dan iPhone SE generasi kedua . Paradigm Shift mendedahkan kelemahan ini secara terbuka pada 18–19 Jun 2026 dengan nama 'usbliter8' . Oleh kerana BootROM dibakar ke dalam silikon semasa pembuatan, eksploitasi ini tidak boleh ditampal — tiada kemas kini perisian daripada Apple yang dapat membetulkannya . Untuk mengeksploitasinya, penyerang memerlukan akses fizikal USB dan peranti seperti Raspberry Pi. Namun, ia membolehkan 'jailbreak' penuh dan kompromi sistem yang mendalam .

Bagaimana Dakwaan Curian Berlaku

Menurut aduan Magnet:

• Del Gaudio bekerja mengenai kelemahan ini semasa di bawah kontrak dengan Magnet Forensics, di mana beliau telah menandatangani perjanjian kerahsiaan yang merangkumi rahsia perdagangan dan penyelidikan 'zero-day' syarikat .
• Selepas kontraknya tamat, Paradigm Shift secara bebas menerbitkan penulisan teknikal penuh dan bukti konsep yang berfungsi untuk kelemahan yang sama — yang Magnet dakwa telah mereka temui dan simpan sebagai keupayaan proprietari .
• Magnet mendakwa bahawa kerja Del Gaudio di Magnet secara langsung mempengaruhi penerbitan Paradigm Shift, sekaligus memusnahkan nilai komersial eksploitasi Magnet yang tidak didedahkan itu .

Asas Guaman dan Tuntutan

Guaman ini dibawa di bawah Akta Mempertahankan Rahsia Perdagangan (DTSA), 18 U.S.C. § 1836 et seq., statut persekutuan yang membenarkan pemilik rahsia perdagangan menyaman di mahkamah persekutuan atas tuduhan penyelewengan . Aduan Magnet juga merangkumi tuntutan undang-undang negeri di bawah Akta Rahsia Perdagangan Uniform Florida, pelanggaran kontrak, dan pertuduhan berkaitan.

Magnet menuntut:

• Perintah sekatan sementara (TRO) untuk mengelakkan pendedahan atau penggunaan rahsia perdagangan selanjutnya .
• Injunksi awal untuk mengekalkan status quo sementara kes berjalan .
• Perbicaraan juri untuk semua tuntutan .
• Ganti rugi atas pemusnahan nilai rahsia perdagangan, termasuk kos pelaburan penyelidikan yang terbatal akibat pendedahan awam .

Konteks Lebih Luas: Ekonomi Industri Keselamatan Ofensif

Guaman ini menonjolkan satu kelemahan ekonomi asas dalam sektor keselamatan ofensif. Satu pendedahan 'zero-day' boleh memusnahkan jutaan ringgit pelaburan penyelidikan. Syarikat seperti Magnet berbelanja besar untuk menemui dan mempersenjatai kelemahan yang kemudiannya digunakan oleh agensi kerajaan dan penguatkuasa undang-undang untuk akses sah ke peranti. Sebaik sahaja kelemahan diterbitkan secara terbuka, eksklusiviti — dan oleh itu, nilai komersialnya — lenyap terus . Ini mewujudkan tekanan hebat untuk merahsiakan 'zero-day', dan risiko litigasi yang sama hebatnya apabila kontraktor atau penyelidik berpindah ke pesaing atau menerbitkan secara bebas.

Sejarah Korporat Magnet Forensics

• Pengambilalihan oleh Thoma Bravo: Pada Januari 2023, Thoma Bravo bersetuju untuk mengambil alih Magnet Forensics dengan harga kira-kira C$1.8 bilion (lebih kurang $1.34 bilion USD), menjadikan syarikat itu milik persendirian . Urus niaga itu dimuktamadkan pada tahun 2023.
• Penggabungan dengan Grayshift: Thoma Bravo menggabungkan Magnet Forensics dengan Grayshift LLC, sebuah syarikat forensik digital lain yang telah diambil alihnya sebelum ini . Grayshift adalah pengeluar GrayKey, alat membuka kunci iPhone yang digunakan secara meluas.
• GrayKey dan Kontrak Kerajaan: GrayKey digunakan oleh penguatkuasa undang-undang A.S. dan agensi persekutuan, termasuk ICE (Perkhidmatan Imigresen dan Kastam A.S.). ICE memegang kontrak dengan Grayshift bernilai kira-kira $3 juta untuk peranti dan perkhidmatan GrayKey.

Status Pihak Bertahan

Sehingga tarikh laporan pada 17–18 Julai 2026, kedua-dua Mario Del Gaudio dan Paradigm Shift Technology S.L. belum lagi memberi respons awam terhadap tuduhan tersebut . Paradigm Shift telah menerbitkan pendedahan teknikal 'usbliter8' beberapa minggu lebih awal, pada Jun 2026 , dan catatan blog syarikat itu tidak merujuk sebarang pertikaian dengan Magnet.