ช่องโหว่ 'usbliter8' : จุดอ่อนที่ไม่มีทางแก้

หัวใจของข้อพิพาทคือช่องโหว่ BootROM (SecureROM) ในชิป A12 และ A13 ของ Apple ซึ่งส่งผลกระทบต่อ iPhone XS, XR, 11 series และ iPhone SE รุ่นที่สอง Paradigm Shift ได้เปิดเผยช่องโหว่นี้ต่อสาธารณะเมื่อวันที่ 18-19 มิถุนายน 2026 ภายใต้ชื่อ 'usbliter8' เนื่องจาก BootROM ถูกฝังไว้ในชิปตั้งแต่กระบวนการผลิต ทำให้ช่องโหว่นี้ ไม่สามารถแก้ไขได้ด้วยซอฟต์แวร์ — ไม่มีการอัปเดตใดจาก Apple ที่จะแก้ไขมันได้ การโจมตีต้องใช้การเชื่อมต่อ USB โดยตรงและอุปกรณ์อย่าง Raspberry Pi แต่เมื่อสำเร็จจะสามารถเจลเบรกเครื่องได้อย่างสมบูรณ์และเข้าถึงระบบได้ลึก

การรั่วไหลของความลับ: เกิดขึ้นได้อย่างไร

ตามคำฟ้องของ Magnet:

• Del Gaudio ทำงานเกี่ยวกับช่องโหว่นี้ในขณะที่อยู่ภายใต้สัญญาจ้าง กับ Magnet Forensics โดยเขาได้ลงนามในข้อตกลงการรักษาความลับที่ครอบคลุมถึงความลับทางการค้าและงานวิจัย Zero-Day ของบริษัท
• หลังจากสัญญาสิ้นสุดลง Paradigm Shift ได้เผยแพร่บทความทางเทคนิคฉบับสมบูรณ์และโค้ดพิสูจน์แนวคิดที่ใช้งานได้ สำหรับช่องโหว่เดียวกัน — ซึ่ง Magnet อ้างว่าตนได้ค้นพบและเก็บไว้เป็นความสามารถเฉพาะตัว
• Magnet กล่าวหาว่างานของ Del Gaudio ที่ Magnet เป็นข้อมูลโดยตรงที่ทำให้ Paradigm Shift เผยแพร่ผลงานนี้ ซึ่งเป็นการทำลายมูลค่าทางการค้าของช่องโหว่ที่ยังไม่ถูกเปิดเผยของ Magnet อย่างสิ้นเชิง

พื้นฐานทางกฎหมายและสิ่งที่เรียกร้อง

คดีนี้ยื่นฟ้องภายใต้ กฎหมาย Defend Trade Secrets Act (DTSA) มาตรา 18 U.S.C. § 1836 et seq. ซึ่งเป็นกฎหมายของรัฐบาลกลางที่อนุญาตให้เจ้าของความลับทางการค้าฟ้องร้องในศาลรัฐบาลกลางในกรณีที่มีการยักยอก นอกจากนี้ คำฟ้องของ Magnet ยังรวมถึงข้อกล่าวหาภายใต้กฎหมายรัฐ Florida Uniform Trade Secrets Act, การผิดสัญญา และข้อกล่าวหาอื่นๆ ที่เกี่ยวข้อง

Magnet กำลังขอ:

• คำสั่งคุ้มครองชั่วคราว (TRO) เพื่อห้ามการเปิดเผยหรือใช้ความลับทางการค้าต่อไปทันที
• คำสั่งห้ามชั่วคราว (Preliminary Injunction) เพื่อคงสถานะเดิมในขณะที่คดีดำเนินอยู่
• การพิจารณาคดีโดยคณะลูกขุน ในทุกข้อกล่าวหา
• ค่าเสียหาย จากการที่มูลค่าของความลับทางการค้าถูกทำลาย รวมถึงต้นทุนการลงทุนวิจัยที่สูญเปล่าจากการเปิดเผยต่อสาธารณะ

บริบทกว้าง: เศรษฐศาสตร์ของอุตสาหกรรมความมั่นคงปลอดภัยเชิงรุก

คดีนี้เน้นย้ำถึงจุดอ่อนทางเศรษฐกิจที่สำคัญในภาคส่วนความมั่นคงปลอดภัยเชิงรุก การเปิดเผย Zero-Day เพียงครั้งเดียวสามารถทำลายมูลค่าการลงทุนวิจัยนับล้านดอลลาร์ได้ บริษัทอย่าง Magnet ใช้เงินจำนวนมหาศาลเพื่อค้นหาและทำให้ช่องโหว่กลายเป็นอาวุธ ซึ่งหน่วยงานรัฐบาลและหน่วยงานบังคับใช้กฎหมายนำไปใช้ในการเข้าถึงอุปกรณ์โดยชอบด้วยกฎหมาย เมื่อช่องโหว่ถูกเผยแพร่สู่สาธารณะ ความพิเศษเฉพาะตัว — และมูลค่าทางการค้า — ก็หายไปทันที สิ่งนี้สร้างแรงกดดันอย่างมหาศาลให้ต้องเก็บ Zero-Day เป็นความลับ และสร้างความเสี่ยงในการถูกฟ้องร้องอย่างรุนแรงเมื่ออดีตคอนแทคเตอร์หรือนักวิจัยย้ายไปทำงานกับคู่แข่งหรือเผยแพร่ผลงานด้วยตนเอง

ประวัติองค์กรของ Magnet Forensics

• การเข้าซื้อโดย Thoma Bravo: ในเดือนมกราคม 2023 Thoma Bravo ตกลงเข้าซื้อ Magnet Forensics ด้วยมูลค่าประมาณ C$1.8 พันล้าน (ประมาณ 1.34 พันล้านดอลลาร์สหรัฐ) ทำให้บริษัทกลายเป็นบริษัทเอกชน ดีลนี้เสร็จสิ้นในปี 2023
• การควบรวมกับ Grayshift: Thoma Bravo ได้ควบรวม Magnet Forensics กับ Grayshift LLC ซึ่งเป็นบริษัทนิติวิทยาศาสตร์ดิจิทัลอีกแห่งที่เข้าซื้อมาก่อนหน้านี้ Grayshift เป็นผู้ผลิต GrayKey ซึ่งเป็นเครื่องมือปลดล็อค iPhone ที่ใช้กันอย่างแพร่หลาย
• GrayKey และสัญญากับรัฐบาล: GrayKey ถูกใช้โดยหน่วยงานบังคับใช้กฎหมายและหน่วยงานรัฐบาลกลางของสหรัฐฯ รวมถึง ICE (สำนักงานตรวจคนเข้าเมืองและศุลกากรของสหรัฐฯ) ICE มีสัญญากับ Grayshift มูลค่าประมาณ 3 ล้านดอลลาร์สหรัฐ สำหรับอุปกรณ์และบริการ GrayKey

สถานะของจำเลย

ณ วันที่รายงาน (17-18 กรกฎาคม 2026) ทั้ง Mario Del Gaudio และ Paradigm Shift Technology S.L. ยังไม่ได้ตอบสนองต่อข้อกล่าวหาต่อสาธารณะ Paradigm Shift ได้เผยแพร่ข้อมูลทางเทคนิคเกี่ยวกับ 'usbliter8' ก่อนหน้านี้หลายสัปดาห์ในเดือนมิถุนายน 2026 และโพสต์ในบล็อกของบริษัทไม่ได้กล่าวถึงข้อพิพาทใดๆ กับ Magnet

ช่องโหว่ 'usbliter8' : จุดอ่อนที่ไม่มีทางแก้

หัวใจของข้อพิพาทคือช่องโหว่ BootROM (SecureROM) ในชิป A12 และ A13 ของ Apple ซึ่งส่งผลกระทบต่อ iPhone XS, XR, 11 series และ iPhone SE รุ่นที่สอง Paradigm Shift ได้เปิดเผยช่องโหว่นี้ต่อสาธารณะเมื่อวันที่ 18-19 มิถุนายน 2026 ภายใต้ชื่อ 'usbliter8' เนื่องจาก BootROM ถูกฝังไว้ในชิปตั้งแต่กระบวนการผลิต ทำให้ช่องโหว่นี้ ไม่สามารถแก้ไขได้ด้วยซอฟต์แวร์ — ไม่มีการอัปเดตใดจาก Apple ที่จะแก้ไขมันได้ การโจมตีต้องใช้การเชื่อมต่อ USB โดยตรงและอุปกรณ์อย่าง Raspberry Pi แต่เมื่อสำเร็จจะสามารถเจลเบรกเครื่องได้อย่างสมบูรณ์และเข้าถึงระบบได้ลึก

การรั่วไหลของความลับ: เกิดขึ้นได้อย่างไร

ตามคำฟ้องของ Magnet:

• Del Gaudio ทำงานเกี่ยวกับช่องโหว่นี้ในขณะที่อยู่ภายใต้สัญญาจ้าง กับ Magnet Forensics โดยเขาได้ลงนามในข้อตกลงการรักษาความลับที่ครอบคลุมถึงความลับทางการค้าและงานวิจัย Zero-Day ของบริษัท
• หลังจากสัญญาสิ้นสุดลง Paradigm Shift ได้เผยแพร่บทความทางเทคนิคฉบับสมบูรณ์และโค้ดพิสูจน์แนวคิดที่ใช้งานได้ สำหรับช่องโหว่เดียวกัน — ซึ่ง Magnet อ้างว่าตนได้ค้นพบและเก็บไว้เป็นความสามารถเฉพาะตัว
• Magnet กล่าวหาว่างานของ Del Gaudio ที่ Magnet เป็นข้อมูลโดยตรงที่ทำให้ Paradigm Shift เผยแพร่ผลงานนี้ ซึ่งเป็นการทำลายมูลค่าทางการค้าของช่องโหว่ที่ยังไม่ถูกเปิดเผยของ Magnet อย่างสิ้นเชิง

พื้นฐานทางกฎหมายและสิ่งที่เรียกร้อง

คดีนี้ยื่นฟ้องภายใต้ กฎหมาย Defend Trade Secrets Act (DTSA) มาตรา 18 U.S.C. § 1836 et seq. ซึ่งเป็นกฎหมายของรัฐบาลกลางที่อนุญาตให้เจ้าของความลับทางการค้าฟ้องร้องในศาลรัฐบาลกลางในกรณีที่มีการยักยอก นอกจากนี้ คำฟ้องของ Magnet ยังรวมถึงข้อกล่าวหาภายใต้กฎหมายรัฐ Florida Uniform Trade Secrets Act, การผิดสัญญา และข้อกล่าวหาอื่นๆ ที่เกี่ยวข้อง

Magnet กำลังขอ:

• คำสั่งคุ้มครองชั่วคราว (TRO) เพื่อห้ามการเปิดเผยหรือใช้ความลับทางการค้าต่อไปทันที
• คำสั่งห้ามชั่วคราว (Preliminary Injunction) เพื่อคงสถานะเดิมในขณะที่คดีดำเนินอยู่
• การพิจารณาคดีโดยคณะลูกขุน ในทุกข้อกล่าวหา
• ค่าเสียหาย จากการที่มูลค่าของความลับทางการค้าถูกทำลาย รวมถึงต้นทุนการลงทุนวิจัยที่สูญเปล่าจากการเปิดเผยต่อสาธารณะ

บริบทกว้าง: เศรษฐศาสตร์ของอุตสาหกรรมความมั่นคงปลอดภัยเชิงรุก

คดีนี้เน้นย้ำถึงจุดอ่อนทางเศรษฐกิจที่สำคัญในภาคส่วนความมั่นคงปลอดภัยเชิงรุก การเปิดเผย Zero-Day เพียงครั้งเดียวสามารถทำลายมูลค่าการลงทุนวิจัยนับล้านดอลลาร์ได้ บริษัทอย่าง Magnet ใช้เงินจำนวนมหาศาลเพื่อค้นหาและทำให้ช่องโหว่กลายเป็นอาวุธ ซึ่งหน่วยงานรัฐบาลและหน่วยงานบังคับใช้กฎหมายนำไปใช้ในการเข้าถึงอุปกรณ์โดยชอบด้วยกฎหมาย เมื่อช่องโหว่ถูกเผยแพร่สู่สาธารณะ ความพิเศษเฉพาะตัว — และมูลค่าทางการค้า — ก็หายไปทันที สิ่งนี้สร้างแรงกดดันอย่างมหาศาลให้ต้องเก็บ Zero-Day เป็นความลับ และสร้างความเสี่ยงในการถูกฟ้องร้องอย่างรุนแรงเมื่ออดีตคอนแทคเตอร์หรือนักวิจัยย้ายไปทำงานกับคู่แข่งหรือเผยแพร่ผลงานด้วยตนเอง

ประวัติองค์กรของ Magnet Forensics

• การเข้าซื้อโดย Thoma Bravo: ในเดือนมกราคม 2023 Thoma Bravo ตกลงเข้าซื้อ Magnet Forensics ด้วยมูลค่าประมาณ C$1.8 พันล้าน (ประมาณ 1.34 พันล้านดอลลาร์สหรัฐ) ทำให้บริษัทกลายเป็นบริษัทเอกชน ดีลนี้เสร็จสิ้นในปี 2023
• การควบรวมกับ Grayshift: Thoma Bravo ได้ควบรวม Magnet Forensics กับ Grayshift LLC ซึ่งเป็นบริษัทนิติวิทยาศาสตร์ดิจิทัลอีกแห่งที่เข้าซื้อมาก่อนหน้านี้ Grayshift เป็นผู้ผลิต GrayKey ซึ่งเป็นเครื่องมือปลดล็อค iPhone ที่ใช้กันอย่างแพร่หลาย
• GrayKey และสัญญากับรัฐบาล: GrayKey ถูกใช้โดยหน่วยงานบังคับใช้กฎหมายและหน่วยงานรัฐบาลกลางของสหรัฐฯ รวมถึง ICE (สำนักงานตรวจคนเข้าเมืองและศุลกากรของสหรัฐฯ) ICE มีสัญญากับ Grayshift มูลค่าประมาณ 3 ล้านดอลลาร์สหรัฐ สำหรับอุปกรณ์และบริการ GrayKey

สถานะของจำเลย

ณ วันที่รายงาน (17-18 กรกฎาคม 2026) ทั้ง Mario Del Gaudio และ Paradigm Shift Technology S.L. ยังไม่ได้ตอบสนองต่อข้อกล่าวหาต่อสาธารณะ Paradigm Shift ได้เผยแพร่ข้อมูลทางเทคนิคเกี่ยวกับ 'usbliter8' ก่อนหน้านี้หลายสัปดาห์ในเดือนมิถุนายน 2026 และโพสต์ในบล็อกของบริษัทไม่ได้กล่าวถึงข้อพิพาทใดๆ กับ Magnet