Sikkerhetsselskap saksøker tidligere konsulent for påstått tyveri av iPhone-sårbarhet

Sårbarheten: 'usbliter8'

Kjernen i tvisten er en BootROM (SecureROM)-sårbarhet i Apples A12- og A13-brikker, som finnes i iPhone XS, XR, 11-serien og den andre generasjonen iPhone SE . Paradigm Shift offentliggjorde denne sårbarheten 18.–19. juni 2026 under navnet 'usbliter8' . Fordi BootROM er brent inn i silisiumet under produksjon, er sårbarheten uopprettelig – ingen programvareoppdatering fra Apple kan fikse den . Utnyttelse krever fysisk USB-tilgang og en enhet som en Raspberry Pi, men den muliggjør en fullstendig jailbreak og dyp systemkompromittering .

Slik skal tyveriet ha skjedd

Ifølge Magnet-klagen:

• Del Gaudio jobbet med sårbarheten mens han var under kontrakt med Magnet Forensics, hvor han signerte konfidensialitetsavtaler som dekket selskapets forretningshemmeligheter og 0-dagers forskning .
• Etter at kontrakten hans utløp, publiserte Paradigm Shift uavhengig en full teknisk gjennomgang og fungerende konseptbevis for den samme sårbarheten – som Magnet hevder de allerede hadde oppdaget og beholdt som en proprietær kapabilitet .
• Magnet hevder at Del Gaudio sitt arbeid hos Magnet direkte informerte Paradigm Shift sin publisering, og dermed ødela den kommersielle verdien av Magnets ikke-offentliggjorte sårbarhet .

Juridisk grunnlag og krav

Søksmålet er reist i henhold til den amerikanske Defend Trade Secrets Act (DTSA) (18 U.S.C. § 1836 et seq.), den føderale loven som lar eiere av forretningshemmeligheter saksøke i føderal domstol for misbruk . Magnet-klagen inkluderer også krav under Florida Uniform Trade Secrets Act, kontraktsbrudd og relaterte anklager.

Magnet krever:

• En midlertidig forføyning (TRO) for umiddelbart å forhindre ytterligere offentliggjøring eller bruk av forretningshemmelighetene .
• En foreløpig forføyning for å opprettholde status quo mens saken pågår .
• En juryrettssak for alle kravene .
• Erstatning for ødeleggelsen av forretningshemmelighetens verdi, inkludert kostnadene for forskningsinvesteringen som ble ugyldiggjort av den offentlige offentliggjøringen .

Bredere kontekst: Økonomien i den offensive sikkerhetsindustrien

Denne rettssaken fremhever en grunnleggende økonomisk sårbarhet i den offensive sikkerhetssektoren. En enkelt offentliggjøring av en 0-dagers sårbarhet kan ødelegge millioner av dollar i forskningsinvestering. Selskaper som Magnet bruker store summer på å oppdage og utnytte sårbarheter som myndigheter og politi deretter bruker for lovlig tilgang til enheter. Når en sårbarhet først er offentliggjort, forsvinner dens eksklusivitet – og dermed dens kommersielle verdi – fullstendig . Dette skaper et intenst press for å holde 0-dagers sårbarheter hemmelige, og like intens søksmålsrisiko når en tidligere konsulent eller forsker flytter til en konkurrent eller publiserer uavhengig.

Magnet Forensics' selskapshistorie

• Oppkjøp av Thoma Bravo: I januar 2023 ble Thoma Bravo enige om å kjøpe Magnet Forensics for omtrent C$1,8 milliarder (omtrent $1,34 milliarder USD), og tok selskapet privat . Avtalen ble sluttført senere i 2023.
• Fusjon med Grayshift: Thoma Bravo fusjonerte Magnet Forensics med Grayshift LLC, et annet digitalt etterforskningsselskap de tidligere hadde kjøpt . Grayshift er produsenten av GrayKey, et mye brukt iPhone-opplåsingsverktøy.
• GrayKey og myndighetskontrakter: GrayKey brukes av amerikansk politi og føderale etater, inkludert ICE (U.S. Immigration and Customs Enforcement). ICE hadde en kontrakt med Grayshift verdt omtrent $3 millioner for GrayKey-enheter og -tjenester.

De saksøktes status

Per rapporteringsdatoen 17.–18. juli 2026 hadde verken Mario Del Gaudio eller Paradigm Shift Technology S.L. offentlig svart på anklagene . Paradigm Shift hadde publisert sin 'usbliter8'-tekniske offentliggjøring uker tidligere, i juni 2026 , og selskapets blogginnlegg refererer ikke til noen tvist med Magnet.