Magnet Forensics pozywa byłego kontrahenta za rzekomą kradzież niełatliwej luki zero-day w iPhone'ach

Luka: 'usbliter8'

Sednem sporu jest exploit typu BootROM (SecureROM) w procesorach Apple A12 i A13, który dotyczy iPhone'ów XS, XR, serii 11 oraz drugiej generacji iPhone'a SE . Firma Paradigm Shift ujawniła tę lukę publicznie w dniach 18-19 czerwca 2026 roku pod nazwą 'usbliter8' . Ponieważ BootROM jest wypalany w krzemie podczas produkcji, exploit jest niełatliwy – żadna aktualizacja oprogramowania Apple nie jest w stanie go naprawić . Wykorzystanie luki wymaga fizycznego dostępu do urządzenia przez USB oraz sprzętu takiego jak Raspberry Pi, ale umożliwia pełny jailbreak i głęboką kompromitację systemu .

Jak rzekomo doszło do kradzieży

Zgodnie z pozwem Magnet:

• Del Gaudio pracował nad luką w ramach umowy z Magnet Forensics, podpisując umowy o poufności dotyczące tajemnic handlowych firmy i jej badań nad lukami zero-day .
• Po zakończeniu jego kontraktu Paradigm Shift niezależnie opublikował pełny opis techniczny i działający proof-of-concept exploita dla tej samej luki – która według Magneta została już odkryta i utrzymywana jako zastrzeżone narzędzie .
• Magnet twierdzi, że praca Del Gaudio w Magnecie bezpośrednio wpłynęła na publikację Paradigm Shift, co praktycznie zniszczyło wartość handlową nieujawnionego exploita Magneta .

Podstawa prawna i żądane środki zaradcze

Pozew został wniesiony na podstawie Defend Trade Secrets Act (DTSA) (18 U.S.C. § 1836 i nast.), federalnej ustawy pozwalającej właścicielom tajemnic handlowych na pozywanie w sądzie federalnym za przywłaszczenie . Pozew Magneta obejmuje również roszczenia na podstawie stanowej ustawy Florida Uniform Trade Secrets Act, naruszenie umowy i inne powiązane zarzuty.

Magnet domaga się:

• Tymczasowego nakazu sądowego (TRO) mającego natychmiast zapobiec dalszemu ujawnianiu lub wykorzystywaniu tajemnic handlowych .
• Zakazu wstępnego w celu utrzymania status quo w trakcie procesu .
• Procesu z ławą przysięgłych dla wszystkich roszczeń .
• Odszkodowania za zniszczenie wartości tajemnicy handlowej, w tym kosztów inwestycji badawczych, które zostały unieważnione przez publiczne ujawnienie .

Szerszy kontekst: Ekonomika branży security ofensywnego

Pozew ten uwypukla fundamentalną słabość ekonomiczną sektora bezpieczeństwa ofensywnego. Pojedyncze ujawnienie luki zero-day może zniszczyć miliony dolarów inwestycji badawczych. Firmy takie jak Magnet wydają ogromne środki na odkrywanie i uzbrajanie luk, które agencje rządowe i organy ścigania wykorzystują następnie do legalnego dostępu do urządzeń. Gdy luka zostanie opublikowana publicznie, jej wyłączność – a tym samym wartość handlowa – znika całkowicie . Tworzy to ogromną presję na utrzymanie luk zero-day w tajemnicy i równie duże ryzyko sporów sądowych, gdy były kontrahent lub badacz przechodzi do konkurencji lub publikuje niezależnie.

Historia korporacyjna Magnet Forensics

• Przejęcie przez Thoma Bravo: W styczniu 2023 roku Thoma Bravo zgodziła się przejąć Magnet Forensics za około 1,8 miliarda CAD (około 1,34 miliarda USD), wycofując spółkę z giełdy . Transakcja została sfinalizowana w 2023 roku.
• Połączenie z Grayshift: Thoma Bravo połączyła Magnet Forensics z Grayshift LLC, inną firmą z branży kryminalistyki cyfrowej, którą wcześniej przejęła . Grayshift jest twórcą GrayKey, powszechnie używanego narzędzia do odblokowywania iPhone'ów.
• GrayKey i kontrakty rządowe: GrayKey jest używany przez amerykańskie organy ścigania i agencje federalne, w tym ICE (U.S. Immigration and Customs Enforcement). ICE posiadała kontrakt z Grayshift o wartości około 3 milionów dolarów na urządzenia GrayKey i usługi .

Status pozwanych

Według stanu na dzień 17-18 lipca 2026 roku, ani Mario Del Gaudio, ani Paradigm Shift Technology S.L. nie udzielili publicznej odpowiedzi na zarzuty . Paradigm Shift opublikował swoje techniczne ujawnienie 'usbliter8' kilka tygodni wcześniej, w czerwcu 2026 roku , a wpis na blogu firmy nie odnosi się do żadnego sporu z Magnetem.