Magnet Forensics против бывшего подрядчика: битва за «неустранимый» эксплойт iPhone

Уязвимость «usbliter8»: что это такое

В основе конфликта лежит уязвимость BootROM (SecureROM) в процессорах Apple A12 и A13. Эти чипы используются в iPhone XS, XR, 11 series, а также во втором поколении iPhone SE . Испанские исследователи из Paradigm Shift公開но раскрыли эту уязвимость 18–19 июня 2026 года под названием «usbliter8» .

Главная особенность — неустранимость. Код BootROM «зашит» в кремний на этапе производства, и никакое программное обновление от Apple не может его исправить . Для эксплуатации требуется физический USB-доступ к устройству (например, через Raspberry Pi), но она позволяет выполнить полный jailbreak и получить глубокий контроль над системой .

Как развивались события: версия Magnet

Согласно исковому заявлению Magnet:

• Дель Гаудио работал над этой уязвимостью по контракту с Magnet Forensics и подписал соглашения о конфиденциальности, которые распространялись на коммерческие тайны компании и её zero-day исследования .
• После окончания контракта Paradigm Shift опубликовала полное техническое описание и рабочий proof-of-concept эксплойта для той же самой уязвимости. Magnet утверждает, что компания уже обнаружила этот эксплойт ранее и сохраняла его как собственное проприетарное средство .
• По мнению Magnet, работа Дель Гаудио напрямую легла в основу публикации Paradigm Shift, что фактически уничтожило коммерческую ценность нераскрытого эксплойта компании .

Правовое основание и требования истца

Иск подан в соответствии с федеральным Законом о защите коммерческой тайны (Defend Trade Secrets Act, DTSA) (18 U.S.C. § 1836 и далее) . Также в нём содержатся претензии по законодательству штата Флорида (Florida Uniform Trade Secrets Act), обвинения в нарушении контракта и другие.

Magnet требует:

• Временного запретительного судебного приказа (Temporary Restraining Order, TRO) для немедленного предотвращения дальнейшего разглашения или использования коммерческой тайны .
• Предварительного судебного запрета (Preliminary Injunction) для сохранения статус-кво на время разбирательства .
• Суда присяжных по всем пунктам .
• Возмещения убытков за уничтожение стоимости коммерческой тайны, включая затраты на исследования, которые были фактически аннулированы публичным раскрытием .

Широкий контекст: экономика индустрии наступательной кибербезопасности

Этот судебный процесс высвечивает фундаментальную экономическую уязвимость в секторе offensive security. Однократное раскрытие zero-day уязвимости может уничтожить многомиллионные инвестиции в исследования. Компании вроде Magnet тратят огромные средства на обнаружение и «вооружение» уязвимостей, которые затем правительственные агентства и правоохранительные органы используют для законного доступа к устройствам. Как только уязвимость становится публичной, её эксклюзивность — а следовательно, и коммерческая ценность — полностью исчезает . Это создаёт колоссальное давление, побуждающее держать zero-day в секрете, и столь же высокий риск судебных разбирательств, когда бывший подрядчик или исследователь переходит к конкуренту или публикует данные самостоятельно.

История компании Magnet Forensics

• Поглощение Thoma Bravo: В январе 2023 года частная инвестиционная компания Thoma Bravo договорилась о приобретении Magnet Forensics примерно за C$1,8 млрд (около $1,34 млрд USD), что привело к делистингу акций компании . Сделка была закрыта позднее в 2023 году.
• Слияние с Grayshift: Thoma Bravo объединила Magnet Forensics с Grayshift LLC, другой компанией в сфере цифровой криминалистики, которую она приобрела ранее . Grayshift известна своим продуктом GrayKey — широко используемым инструментом для разблокировки iPhone.
• GrayKey и государственные контракты: GrayKey используется правоохранительными органами и федеральными агентствами США, включая ICE (Иммиграционную и таможенную полицию США). ICE имела контракт с Grayshift на сумму примерно $3 млн на поставку устройств GrayKey и сопутствующих услуг.

Позиция ответчиков

По состоянию на дату публикации (17–18 июля 2026 года) ни Марио Дель Гаудио, ни Paradigm Shift Technology S.L. публично не ответили на обвинения . Paradigm Shift опубликовала свой технический отчёт об «usbliter8» ещё в июне 2026 года , и в блоге компании нет никаких упоминаний о споре с Magnet.