Anlaşmazlığın Odağı: 'usbliter8' Açığı

Davanın merkezinde, Apple'ın A12 ve A13 çiplerinde bulunan bir BootROM (SecureROM) zafiyeti yer alıyor. Bu açık, başta iPhone XS, XR, 11 serisi ve ikinci nesil iPhone SE olmak üzere milyonlarca cihazı etkiliyor . Paradigm Shift, bu zafiyeti 18-19 Haziran 2026 tarihlerinde 'usbliter8' adıyla kamuoyuna duyurdu .

Bu açığı diğerlerinden ayıran en kritik özellik, onarılamaz (unpatchable) olması. BootROM, çipin üretimi sırasında silikona kazındığı için Apple'ın göndereceği hiçbir yazılım güncellemesi bu açığı kapatamıyor . Açıktan yararlanmak için cihaza fiziksel olarak USB üzerinden bir Raspberry Pi benzeri bir donanım bağlamak gerekiyor, ancak bu işlem başarıldığında cihaz tamamen jailbreak yapılabiliyor ve derin sistem işgaline izin veriyor .

İddialara Göre Sır Nasıl Çalındı?

Magnet Forensics'in iddianamesine göre olaylar şöyle gelişti:

• Mario Del Gaudio, Magnet Forensics ile sözleşmeli olarak çalışırken bu zafiyet üzerinde çalıştı ve şirketin ticari sırlarını ve zero-day araştırmalarını koruyan gizlilik anlaşmaları imzaladı .
• Sözleşmesi sona erdikten sonra, Paradigm Shift, aynı zafiyet için kapsamlı bir teknik açıklama ve çalışan bir 'proof-of-concept' (konsept kanıtı) yayınladı. Magnet, bu açığı kendisinin keşfettiğini ve tescilli bir yetenek olarak sakladığını iddia ediyor .
• Magnet, Del Gaudio'nun Magnet'teki çalışmasının Paradigm Shift'in bu yayınına doğrudan kaynaklık ettiğini ve bu durumun şirketin keşfettiği açığın ticari değerini tamamen yok ettiğini öne sürüyor .

Dava ve Talep Edilenler

Dava, ABD federal yasası olan Defend Trade Secrets Act (DTSA) kapsamında açıldı . Magnet Forensics ayrıca Florida eyalet yasalarına dayanan ticari sır ihlali, sözleşme ihlali ve benzeri davalarda da bulundu.

Şirketin mahkemeden talepleri şunlar:

• Açığın daha fazla ifşa edilmesini veya kullanılmasını derhal durduracak geçici bir yasaklama kararı (TRO) .
• Dava süresince mevcut durumu koruyacak bir ihtiyati tedbir kararı .
• Tüm iddialar için bir jüri duruşması talep etmek .
• Kamuoyuna ifşa edilmesiyle değeri sıfırlanan araştırma yatırımı için maddi tazminat .

Sektörün Gerçeği: Milyar Dolarlık Sır Pazarı

Bu dava, 'offensive security' (saldırı amaçlı güvenlik) sektörünün kırılgan ekonomik yapısını bir kez daha gözler önüne seriyor. Tek bir zero-day açığının ifşa olması, milyonlarca dolarlık araştırma yatırımını bir anda yok edebiliyor. Magnet gibi şirketler, devlet kurumlarının ve kolluk kuvvetlerinin cihazlara yasal yollarla erişmesini sağlayacak zafiyetleri keşfetmek ve silah haline getirmek için büyük bütçeler harcıyor. Bir zafiyet herkese açık hale geldiğinde, tekel olma özelliğini ve dolayısıyla ticari değerini tamamen kaybediyor . Bu durum, bu açıkların gizli tutulması için büyük bir baskı yaratırken, eski bir çalışanın rakibe gitmesi durumunda da bu tür davaların kaçınılmaz olmasına yol açıyor.

Magnet Forensics'in Kurumsal Geçmişi

• Thoma Bravo Satın Alması: Ocak 2023'te ABD'li özel sermaye devi Thoma Bravo, Magnet Forensics'i yaklaşık C$1.8 milyar (yaklaşık $1.34 milyar USD) karşılığında satın almayı kabul etti ve şirketi borsadan çekti .
• Grayshift ile Birleşme: Thoma Bravo, Magnet Forensics'i daha önce satın aldığı bir diğer dijital adli bilişim şirketi olan Grayshift LLC ile birleştirdi . Grayshift, özellikle kolluk kuvvetleri tarafından yaygın olarak kullanılan iPhone kilit açma aracı GrayKey'in üreticisi.
• Devlet Sözleşmeleri: GrayKey, ABİD Göçmenlik ve Gümrük Muhafaza Birimi (ICE) dahil olmak üzere birçok federal kurum tarafından kullanılıyor. ICE'ın Grayshift ile yaklaşık $3 milyon değerinde bir sözleşmesi bulunuyordu.

Sanıkların Durumu

17-18 Temmuz 2026 tarihli haberlere göre, ne Mario Del Gaudio ne de Paradigm Shift Technology S.L. bu iddialara kamuoyu önünde herhangi bir yanıt vermedi . Paradigm Shift, Haziran 2026'da yayınladığı 'usbliter8' teknik dokümanında bu davayla ilgili herhangi bir atıfta bulunmadı .

Anlaşmazlığın Odağı: 'usbliter8' Açığı

Davanın merkezinde, Apple'ın A12 ve A13 çiplerinde bulunan bir BootROM (SecureROM) zafiyeti yer alıyor. Bu açık, başta iPhone XS, XR, 11 serisi ve ikinci nesil iPhone SE olmak üzere milyonlarca cihazı etkiliyor . Paradigm Shift, bu zafiyeti 18-19 Haziran 2026 tarihlerinde 'usbliter8' adıyla kamuoyuna duyurdu .

Bu açığı diğerlerinden ayıran en kritik özellik, onarılamaz (unpatchable) olması. BootROM, çipin üretimi sırasında silikona kazındığı için Apple'ın göndereceği hiçbir yazılım güncellemesi bu açığı kapatamıyor . Açıktan yararlanmak için cihaza fiziksel olarak USB üzerinden bir Raspberry Pi benzeri bir donanım bağlamak gerekiyor, ancak bu işlem başarıldığında cihaz tamamen jailbreak yapılabiliyor ve derin sistem işgaline izin veriyor .

İddialara Göre Sır Nasıl Çalındı?

Magnet Forensics'in iddianamesine göre olaylar şöyle gelişti:

• Mario Del Gaudio, Magnet Forensics ile sözleşmeli olarak çalışırken bu zafiyet üzerinde çalıştı ve şirketin ticari sırlarını ve zero-day araştırmalarını koruyan gizlilik anlaşmaları imzaladı .
• Sözleşmesi sona erdikten sonra, Paradigm Shift, aynı zafiyet için kapsamlı bir teknik açıklama ve çalışan bir 'proof-of-concept' (konsept kanıtı) yayınladı. Magnet, bu açığı kendisinin keşfettiğini ve tescilli bir yetenek olarak sakladığını iddia ediyor .
• Magnet, Del Gaudio'nun Magnet'teki çalışmasının Paradigm Shift'in bu yayınına doğrudan kaynaklık ettiğini ve bu durumun şirketin keşfettiği açığın ticari değerini tamamen yok ettiğini öne sürüyor .

Dava ve Talep Edilenler

Dava, ABD federal yasası olan Defend Trade Secrets Act (DTSA) kapsamında açıldı . Magnet Forensics ayrıca Florida eyalet yasalarına dayanan ticari sır ihlali, sözleşme ihlali ve benzeri davalarda da bulundu.

Şirketin mahkemeden talepleri şunlar:

• Açığın daha fazla ifşa edilmesini veya kullanılmasını derhal durduracak geçici bir yasaklama kararı (TRO) .
• Dava süresince mevcut durumu koruyacak bir ihtiyati tedbir kararı .
• Tüm iddialar için bir jüri duruşması talep etmek .
• Kamuoyuna ifşa edilmesiyle değeri sıfırlanan araştırma yatırımı için maddi tazminat .

Sektörün Gerçeği: Milyar Dolarlık Sır Pazarı

Bu dava, 'offensive security' (saldırı amaçlı güvenlik) sektörünün kırılgan ekonomik yapısını bir kez daha gözler önüne seriyor. Tek bir zero-day açığının ifşa olması, milyonlarca dolarlık araştırma yatırımını bir anda yok edebiliyor. Magnet gibi şirketler, devlet kurumlarının ve kolluk kuvvetlerinin cihazlara yasal yollarla erişmesini sağlayacak zafiyetleri keşfetmek ve silah haline getirmek için büyük bütçeler harcıyor. Bir zafiyet herkese açık hale geldiğinde, tekel olma özelliğini ve dolayısıyla ticari değerini tamamen kaybediyor . Bu durum, bu açıkların gizli tutulması için büyük bir baskı yaratırken, eski bir çalışanın rakibe gitmesi durumunda da bu tür davaların kaçınılmaz olmasına yol açıyor.

Magnet Forensics'in Kurumsal Geçmişi

• Thoma Bravo Satın Alması: Ocak 2023'te ABD'li özel sermaye devi Thoma Bravo, Magnet Forensics'i yaklaşık C$1.8 milyar (yaklaşık $1.34 milyar USD) karşılığında satın almayı kabul etti ve şirketi borsadan çekti .
• Grayshift ile Birleşme: Thoma Bravo, Magnet Forensics'i daha önce satın aldığı bir diğer dijital adli bilişim şirketi olan Grayshift LLC ile birleştirdi . Grayshift, özellikle kolluk kuvvetleri tarafından yaygın olarak kullanılan iPhone kilit açma aracı GrayKey'in üreticisi.
• Devlet Sözleşmeleri: GrayKey, ABİD Göçmenlik ve Gümrük Muhafaza Birimi (ICE) dahil olmak üzere birçok federal kurum tarafından kullanılıyor. ICE'ın Grayshift ile yaklaşık $3 milyon değerinde bir sözleşmesi bulunuyordu.

Sanıkların Durumu

17-18 Temmuz 2026 tarihli haberlere göre, ne Mario Del Gaudio ne de Paradigm Shift Technology S.L. bu iddialara kamuoyu önünde herhangi bir yanıt vermedi . Paradigm Shift, Haziran 2026'da yayınladığı 'usbliter8' teknik dokümanında bu davayla ilgili herhangi bir atıfta bulunmadı .