Magnet Forensics processa ex-contratado por suposto roubo de vulnerabilidade zero-day do iPhone

A Vulnerabilidade: 'usbliter8'

O exploit no centro da disputa é uma vulnerabilidade BootROM (SecureROM) nos chips A12 e A13 da Apple, afetando iPhone XS, XR, série 11 e o iPhone SE de segunda geração . A Paradigm Shift divulgou publicamente essa vulnerabilidade em 18 e 19 de junho de 2026, sob o nome 'usbliter8' . Como o BootROM é gravado no silício durante a fabricação, o exploit é impatcheável — nenhuma atualização de software da Apple pode corrigi-lo . A exploração requer acesso USB físico e um dispositivo como um Raspberry Pi, mas permite um jailbreak completo e um comprometimento profundo do sistema .

Como o Suposto Roubo Aconteceu

De acordo com a queixa da Magnet:

• Del Gaudio trabalhou na vulnerabilidade enquanto estava sob contrato com a Magnet Forensics, onde assinou acordos de confidencialidade que cobriam os segredos comerciais e a pesquisa de zero-day da empresa .
• Após o término de seu contrato, a Paradigm Shift publicou de forma independente um artigo técnico completo e um exploit de prova de conceito funcional para a mesma vulnerabilidade — que a Magnet alega já ter descoberto e mantido como uma capacidade proprietária .
• A Magnet alega que o trabalho de Del Gaudio na Magnet informou diretamente a publicação da Paradigm Shift, destruindo efetivamente o valor comercial do exploit não divulgado da Magnet .

Base Legal e Pedidos de Reparação

O processo é movido sob a Lei de Defesa de Segredos Comerciais (DTSA), 18 U.S.C. § 1836 et seq., a lei federal que permite que proprietários de segredos comerciais processem em tribunal federal por apropriação indevida . A queixa da Magnet também inclui alegações sob a lei estadual da Flórida (Lei Uniforme de Segredos Comerciais), quebra de contrato e outras acusações relacionadas.

A Magnet está buscando:

• Uma ordem de restrição temporária (TRO) para impedir imediatamente qualquer divulgação ou uso adicional dos segredos comerciais .
• Uma liminar preliminar para manter o status quo enquanto o caso prossegue .
• Um julgamento com júri para todas as reivindicações .
• Indenização pela destruição do valor do segredo comercial, incluindo os custos do investimento em pesquisa que foi efetivamente anulado pela divulgação pública .

Contexto Amplo: A Economia da Indústria de Segurança Ofensiva

Este processo destaca uma vulnerabilidade econômica fundamental no setor de segurança ofensiva. A divulgação de uma única zero-day pode destruir milhões de dólares em investimento de pesquisa. Empresas como a Magnet gastam muito para descobrir e transformar vulnerabilidades em armas que agências governamentais e forças policiais usam para acesso legal a dispositivos. Uma vez que uma vulnerabilidade é publicada publicamente, sua exclusividade — e, portanto, seu valor comercial — desaparece completamente . Isso cria uma pressão intensa para manter as zero-days em segredo, e um risco igualmente intenso de litígio quando um ex-contratado ou pesquisador se muda para um concorrente ou publica de forma independente.

Histórico Corporativo da Magnet Forensics

• Aquisição pela Thoma Bravo: Em janeiro de 2023, a Thoma Bravo concordou em adquirir a Magnet Forensics por aproximadamente C$ 1,8 bilhão (cerca de US$ 1,34 bilhão), tornando a empresa privada . O negócio foi fechado ainda em 2023.
• Fusão com a Grayshift: A Thoma Bravo fundiu a Magnet Forensics com a Grayshift LLC, outra empresa de perícia digital que havia adquirido anteriormente . A Grayshift é a criadora do GrayKey, uma ferramenta amplamente usada para desbloquear iPhones.
• GrayKey e Contratos Governamentais: O GrayKey é usado por forças policiais e agências federais dos EUA, incluindo o ICE (Serviço de Imigração e Alfândega dos EUA). O ICE mantinha um contrato com a Grayshift avaliado em aproximadamente US$ 3 milhões para dispositivos e serviços GrayKey.

Status dos Réus

Até a data do relatório de 17 a 18 de julho de 2026, nem Mario Del Gaudio nem a Paradigm Shift Technology S.L. haviam respondido publicamente às alegações . A Paradigm Shift havia publicado sua divulgação técnica do 'usbliter8' semanas antes, em junho de 2026 , e o post do blog da empresa não faz referência a qualquer disputa com a Magnet.