Sårbarheten: 'usbliter8'

Sårbarheten i centrum för tvisten är en BootROM-sårbarhet (SecureROM) i Apples A12- och A13-chip, som finns i iPhone XS, XR, 11-serien och den andra generationens iPhone SE . Paradigm Shift offentliggjorde sårbarheten den 18–19 juni 2026 under namnet 'usbliter8' . Eftersom BootROM är inbränt i processorn vid tillverkningen är sårbarheten ej patchar – ingen programuppdatering från Apple kan åtgärda den . För att utnyttja sårbarheten krävs fysisk USB-åtkomst och en enhet som en Raspberry Pi, men det möjliggör en fullständig jailbreak och djup kompromettering av systemet .

Hur den påstådda stölden gick till

Enligt Magnet Forensics stämningsansökan:

• Del Gaudio arbetade med sårbarheten medan han var konsult hos Magnet Forensics, där han skrev på sekretessavtal som omfattade företagets företagshemligheter och zero-day-forskning .
• Efter att hans kontrakt avslutades publicerade Paradigm Shift en fullständig teknisk beskrivning och en fungerande bevis-på-koncept-exploit för samma sårbarhet – som Magnet Forensics påstår att de redan hade upptäckt och behållit som en egen utvecklad förmåga .
• Magnet Forensics hävdar att Del Gaudiots arbete på Magnet direkt låg till grund för Paradigm Shifts publicering, vilket i praktiken förstörde det kommersiella värdet av Magnets icke-offentliggjorda exploit .

Rättslig grund och begärda åtgärder

Stämningsansökan är baserad på Defend Trade Secrets Act (DTSA), 18 U.S.C. § 1836 et seq., en federal lag som gör det möjligt för ägare av företagshemligheter att stämma i federal domstol för olagligt utnyttjande . Magnet Forensics stämningsansökan innehåller även påståenden enligt delstatslag (Florida Uniform Trade Secrets Act), kontraktsbrott och relaterade åtalspunkter.

Magnet Forensics begär:

• Ett tillfälligt besöksförbud (TRO) för att omedelbart förhindra ytterligare avslöjande eller användning av företagshemligheterna .
• Ett preliminärt föreläggande för att upprätthålla status quo medan målet pågår .
• En juryrättegång i samtliga åtalspunkter .
• Skadestånd för att företagshemligheternas värde förstördes, inklusive kostnaderna för den forskning som i praktiken ogiltigförklarades av den offentliga publiceringen .

Bredare sammanhang: Ekonomi i den offensiva säkerhetsbranschen

Denna rättsprocess belyser en grundläggande ekonomisk sårbarhet inom offensiv säkerhet: En enda offentliggjord zero-day-sårbarhet kan förstöra miljontals kronor i forskningsinvesteringar. Företag som Magnet Forensics lägger stora summor på att upptäcka och utveckla sårbarheter som myndigheter och polis sedan använder för laglig åtkomst till enheter. När en sårbarhet väl publiceras offentligt försvinner dess exklusivitet – och därmed dess kommersiella värde – helt . Detta skapar ett enormt tryck att hålla zero-days hemliga, och en lika stor risk för rättsprocesser när en före detta konsult eller forskare går till en konkurrent eller publicerar självständigt.

Magnet Forensics företagshistoria

• Förvärv av Thoma Bravo: I januari 2023 gick Thoma Bravo med på att förvärva Magnet Forensics för cirka 1,8 miljarder kanadensiska dollar (cirka 1,34 miljarder USD), och tog därmed företaget från börsen . Affären slutfördes senare under 2023.
• Sammanslagning med Grayshift: Thoma Bravo slog samman Magnet Forensics med Grayshift LLC, ett annat digitalt forensikföretag som man tidigare förvärvat . Grayshift är tillverkaren av GrayKey, ett ofta använt verktyg för att låsa upp iPhones.
• GrayKey och myndighetskontrakt: GrayKey används av amerikansk polis och federala myndigheter, inklusive ICE (U.S. Immigration and Customs Enforcement). ICE hade ett kontrakt med Grayshift värt cirka 3 miljoner dollar för GrayKey-enheter och tjänster.

Svarandenas status

I rapporteringen från 17–18 juli 2026 hade varken Mario Del Gaudio eller Paradigm Shift Technology S.L. offentligt svarat på anklagelserna . Paradigm Shift publicerade sin tekniska beskrivning av 'usbliter8' i juni 2026 , och företagets blogginlägg innehåller inga hänvisningar till tvisten med Magnet Forensics.

Sårbarheten: 'usbliter8'

Sårbarheten i centrum för tvisten är en BootROM-sårbarhet (SecureROM) i Apples A12- och A13-chip, som finns i iPhone XS, XR, 11-serien och den andra generationens iPhone SE . Paradigm Shift offentliggjorde sårbarheten den 18–19 juni 2026 under namnet 'usbliter8' . Eftersom BootROM är inbränt i processorn vid tillverkningen är sårbarheten ej patchar – ingen programuppdatering från Apple kan åtgärda den . För att utnyttja sårbarheten krävs fysisk USB-åtkomst och en enhet som en Raspberry Pi, men det möjliggör en fullständig jailbreak och djup kompromettering av systemet .

Hur den påstådda stölden gick till

Enligt Magnet Forensics stämningsansökan:

• Del Gaudio arbetade med sårbarheten medan han var konsult hos Magnet Forensics, där han skrev på sekretessavtal som omfattade företagets företagshemligheter och zero-day-forskning .
• Efter att hans kontrakt avslutades publicerade Paradigm Shift en fullständig teknisk beskrivning och en fungerande bevis-på-koncept-exploit för samma sårbarhet – som Magnet Forensics påstår att de redan hade upptäckt och behållit som en egen utvecklad förmåga .
• Magnet Forensics hävdar att Del Gaudiots arbete på Magnet direkt låg till grund för Paradigm Shifts publicering, vilket i praktiken förstörde det kommersiella värdet av Magnets icke-offentliggjorda exploit .

Rättslig grund och begärda åtgärder

Stämningsansökan är baserad på Defend Trade Secrets Act (DTSA), 18 U.S.C. § 1836 et seq., en federal lag som gör det möjligt för ägare av företagshemligheter att stämma i federal domstol för olagligt utnyttjande . Magnet Forensics stämningsansökan innehåller även påståenden enligt delstatslag (Florida Uniform Trade Secrets Act), kontraktsbrott och relaterade åtalspunkter.

Magnet Forensics begär:

• Ett tillfälligt besöksförbud (TRO) för att omedelbart förhindra ytterligare avslöjande eller användning av företagshemligheterna .
• Ett preliminärt föreläggande för att upprätthålla status quo medan målet pågår .
• En juryrättegång i samtliga åtalspunkter .
• Skadestånd för att företagshemligheternas värde förstördes, inklusive kostnaderna för den forskning som i praktiken ogiltigförklarades av den offentliga publiceringen .

Bredare sammanhang: Ekonomi i den offensiva säkerhetsbranschen

Denna rättsprocess belyser en grundläggande ekonomisk sårbarhet inom offensiv säkerhet: En enda offentliggjord zero-day-sårbarhet kan förstöra miljontals kronor i forskningsinvesteringar. Företag som Magnet Forensics lägger stora summor på att upptäcka och utveckla sårbarheter som myndigheter och polis sedan använder för laglig åtkomst till enheter. När en sårbarhet väl publiceras offentligt försvinner dess exklusivitet – och därmed dess kommersiella värde – helt . Detta skapar ett enormt tryck att hålla zero-days hemliga, och en lika stor risk för rättsprocesser när en före detta konsult eller forskare går till en konkurrent eller publicerar självständigt.

Magnet Forensics företagshistoria

• Förvärv av Thoma Bravo: I januari 2023 gick Thoma Bravo med på att förvärva Magnet Forensics för cirka 1,8 miljarder kanadensiska dollar (cirka 1,34 miljarder USD), och tog därmed företaget från börsen . Affären slutfördes senare under 2023.
• Sammanslagning med Grayshift: Thoma Bravo slog samman Magnet Forensics med Grayshift LLC, ett annat digitalt forensikföretag som man tidigare förvärvat . Grayshift är tillverkaren av GrayKey, ett ofta använt verktyg för att låsa upp iPhones.
• GrayKey och myndighetskontrakt: GrayKey används av amerikansk polis och federala myndigheter, inklusive ICE (U.S. Immigration and Customs Enforcement). ICE hade ett kontrakt med Grayshift värt cirka 3 miljoner dollar för GrayKey-enheter och tjänster.

Svarandenas status

I rapporteringen från 17–18 juli 2026 hade varken Mario Del Gaudio eller Paradigm Shift Technology S.L. offentligt svarat på anklagelserna . Paradigm Shift publicerade sin tekniska beskrivning av 'usbliter8' i juni 2026 , och företagets blogginlägg innehåller inga hänvisningar till tvisten med Magnet Forensics.