Vụ kiện 'bom tấn' ngành an ninh mạng: Magnet Forensics tố cựu nhân viên lấy cắp lỗ hổng iPhone không thể vá
Tháng 7/2026, Magnet Forensics kiện cựu nhà thầu Mario Del Gaudio và Paradigm Shift Technology, cáo buộc họ chiếm đoạt bí mật thương mại liên quan đến lỗ hổng zero day iPhone chưa được tiết lộ [1][3]. Lỗ hổng 'usbliter8' nằm ở chip A12/A13, không thể vá bằng bản cập nhật phần mềm, ảnh hưởng đến iPhone XS, XR, dòng 1...
Đăng bởiBiên tập bằng DeepSeek-V4-FlashHình ảnh được tạo bằng GPT Image 1.5
Tháng 7/2026, Magnet Forensics kiện cựu nhà thầu Mario Del Gaudio và Paradigm Shift Technology, cáo buộc họ chiếm đoạt bí mật thương mại liên quan đến lỗ hổng zero day iPhone chưa được tiết lộ [1][3].
Lỗ hổng 'usbliter8' nằm ở chip A12/A13, không thể vá bằng bản cập nhật phần mềm, ảnh hưởng đến iPhone XS, XR, dòng 11 và iPhone SE thế hệ 2 [4][7][8].
Magnet kiện theo Đạo luật Bảo vệ Bí mật Thương mại (DTSA), yêu cầu lệnh cấm tạm thời, bồi thường thiệt hại do giá trị thương mại của lỗ hổng bị phá hủy [1][3].
Search & fact-check with cited sources for What happened in the federal lawsuit filed by Magnet Forensics against former contractor Mario DeAI-generated editorial hero image for Search & fact-check with cited sources for What happened in the federal lawsuit filed by Magnet Forensics against former contractor Mario De.
Prompt AI
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What happened in the federal lawsuit filed by Magnet Forensics against former contractor Mario De. Article summary: Here is a comprehensive, source-backed account of the lawsuit, the vulnerability at its center, and the broader industry context.. Topic tags: general, news, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make
openai.com
Vào tháng 7 năm 2026, Magnet Forensics Inc., một công ty khám nghiệm kỹ thuật số của Canada, đã đệ đơn kiện liên bang tại Mỹ chống lại cựu nhà thầu Mario Del Gaudio và Paradigm Shift Technology S.L., một công ty nghiên cứu bảo mật có trụ sở tại Tây Ban Nha . Đơn kiện cáo buộc Del Gaudio đã chiếm đoạt bí mật thương mại liên quan đến một lỗ hổng zero-day iPhone chưa được tiết lộ và chia sẻ chúng với Paradigm Shift, công ty sau đó đã công bố nghiên cứu của riêng mình về cùng một lỗ hổng này .
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Câu trả lời ngắn gọn cho "Vụ kiện 'bom tấn' ngành an ninh mạng: Magnet Forensics tố cựu nhân viên lấy cắp lỗ hổng iPhone không thể vá" là gì?
Tháng 7/2026, Magnet Forensics kiện cựu nhà thầu Mario Del Gaudio và Paradigm Shift Technology, cáo buộc họ chiếm đoạt bí mật thương mại liên quan đến lỗ hổng zero day iPhone chưa được tiết lộ [1][3].
Những điểm chính cần xác nhận đầu tiên là gì?
Tháng 7/2026, Magnet Forensics kiện cựu nhà thầu Mario Del Gaudio và Paradigm Shift Technology, cáo buộc họ chiếm đoạt bí mật thương mại liên quan đến lỗ hổng zero day iPhone chưa được tiết lộ [1][3]. Lỗ hổng 'usbliter8' nằm ở chip A12/A13, không thể vá bằng bản cập nhật phần mềm, ảnh hưởng đến iPhone XS, XR, dòng 11 và iPhone SE thế hệ 2 [4][7][8].
Tôi nên làm gì tiếp theo trong thực tế?
Magnet kiện theo Đạo luật Bảo vệ Bí mật Thương mại (DTSA), yêu cầu lệnh cấm tạm thời, bồi thường thiệt hại do giá trị thương mại của lỗ hổng bị phá hủy [1][3].
Vụ kiện 'bom tấn' ngành an ninh mạng: Magnet Forensics tố cựu nhân viên lấy cắp lỗ hổng iPhone không thể vá
Tháng 7/2026, Magnet Forensics kiện cựu nhà thầu Mario Del Gaudio và Paradigm Shift Technology, cáo buộc họ chiếm đoạt bí mật thương mại liên quan đến lỗ hổng zero day iPhone chưa được tiết lộ [1][3]. Lỗ hổng 'usbliter8' nằm ở chip A12/A13, không thể vá bằng bản cập nhật phần mềm, ảnh hưởng đến iPhone XS, XR, dòng 1...
Đăng bởiBiên tập bằng DeepSeek-V4-FlashHình ảnh được tạo bằng GPT Image 1.5
Tháng 7/2026, Magnet Forensics kiện cựu nhà thầu Mario Del Gaudio và Paradigm Shift Technology, cáo buộc họ chiếm đoạt bí mật thương mại liên quan đến lỗ hổng zero day iPhone chưa được tiết lộ [1][3].
Lỗ hổng 'usbliter8' nằm ở chip A12/A13, không thể vá bằng bản cập nhật phần mềm, ảnh hưởng đến iPhone XS, XR, dòng 11 và iPhone SE thế hệ 2 [4][7][8].
Magnet kiện theo Đạo luật Bảo vệ Bí mật Thương mại (DTSA), yêu cầu lệnh cấm tạm thời, bồi thường thiệt hại do giá trị thương mại của lỗ hổng bị phá hủy [1][3].
Search & fact-check with cited sources for What happened in the federal lawsuit filed by Magnet Forensics against former contractor Mario DeAI-generated editorial hero image for Search & fact-check with cited sources for What happened in the federal lawsuit filed by Magnet Forensics against former contractor Mario De.
Prompt AI
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What happened in the federal lawsuit filed by Magnet Forensics against former contractor Mario De. Article summary: Here is a comprehensive, source-backed account of the lawsuit, the vulnerability at its center, and the broader industry context.. Topic tags: general, news, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make
openai.com
Vào tháng 7 năm 2026, Magnet Forensics Inc., một công ty khám nghiệm kỹ thuật số của Canada, đã đệ đơn kiện liên bang tại Mỹ chống lại cựu nhà thầu Mario Del Gaudio và Paradigm Shift Technology S.L., một công ty nghiên cứu bảo mật có trụ sở tại Tây Ban Nha . Đơn kiện cáo buộc Del Gaudio đã chiếm đoạt bí mật thương mại liên quan đến một lỗ hổng zero-day iPhone chưa được tiết lộ và chia sẻ chúng với Paradigm Shift, công ty sau đó đã công bố nghiên cứu của riêng mình về cùng một lỗ hổng này .
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Câu trả lời ngắn gọn cho "Vụ kiện 'bom tấn' ngành an ninh mạng: Magnet Forensics tố cựu nhân viên lấy cắp lỗ hổng iPhone không thể vá" là gì?
Tháng 7/2026, Magnet Forensics kiện cựu nhà thầu Mario Del Gaudio và Paradigm Shift Technology, cáo buộc họ chiếm đoạt bí mật thương mại liên quan đến lỗ hổng zero day iPhone chưa được tiết lộ [1][3].
Những điểm chính cần xác nhận đầu tiên là gì?
Tháng 7/2026, Magnet Forensics kiện cựu nhà thầu Mario Del Gaudio và Paradigm Shift Technology, cáo buộc họ chiếm đoạt bí mật thương mại liên quan đến lỗ hổng zero day iPhone chưa được tiết lộ [1][3]. Lỗ hổng 'usbliter8' nằm ở chip A12/A13, không thể vá bằng bản cập nhật phần mềm, ảnh hưởng đến iPhone XS, XR, dòng 11 và iPhone SE thế hệ 2 [4][7][8].
Tôi nên làm gì tiếp theo trong thực tế?
Magnet kiện theo Đạo luật Bảo vệ Bí mật Thương mại (DTSA), yêu cầu lệnh cấm tạm thời, bồi thường thiệt hại do giá trị thương mại của lỗ hổng bị phá hủy [1][3].
Lỗ hổng nằm ở trung tâm của vụ tranh chấp là một lỗ hổng BootROM (SecureROM) trên chip A12 và A13 của Apple, ảnh hưởng đến iPhone XS, XR, dòng 11 và iPhone SE thế hệ thứ hai . Paradigm Shift đã công bố lỗ hổng này ra công chúng vào ngày 18–19 tháng 6 năm 2026 với tên gọi 'usbliter8'. Vì BootROM được ghi trực tiếp vào silicon ngay từ khi sản xuất nên lỗ hổng này không thể vá được — không có bản cập nhật phần mềm nào từ Apple có thể khắc phục nó . Để khai thác lỗ hổng, cần có quyền truy cập vật lý vào thiết bị USB và một thiết bị như Raspberry Pi, nhưng nó cho phép jailbreak hoàn toàn và xâm nhập sâu vào hệ thống .
Diễn biến vụ việc bị cáo buộc
Theo đơn kiện của Magnet:
Del Gaudio đã làm việc về lỗ hổng này trong thời gian làm việc theo hợp đồng với Magnet Forensics, nơi anh ta đã ký các thỏa thuận bảo mật bao gồm bí mật thương mại và nghiên cứu zero-day của công ty .
Sau khi hợp đồng kết thúc, Paradigm Shift đã độc lập công bố một bài viết kỹ thuật đầy đủ và mã khai thác bằng chứng (proof-of-concept) cho cùng một lỗ hổng mà Magnet tuyên bố họ đã phát hiện ra và giữ như một khả năng độc quyền .
Magnet cáo buộc rằng công việc của Del Gaudio tại Magnet đã cung cấp thông tin trực tiếp cho việc công bố của Paradigm Shift, phá hủy hoàn toàn giá trị thương mại của lỗ hổng chưa được tiết lộ của Magnet .
Cơ sở pháp lý và các biện pháp yêu cầu
Vụ kiện được đưa ra theo Đạo luật Bảo vệ Bí mật Thương mại Liên bang (DTSA), 18 U.S.C. § 1836, đạo luật liên bang cho phép chủ sở hữu bí mật thương mại kiện ra tòa án liên bang về hành vi chiếm đoạt . Đơn kiện của Magnet cũng bao gồm các khiếu nại theo luật tiểu bang Florida về Đạo luật Bí mật Thương mại Thống nhất, vi phạm hợp đồng và các tội danh liên quan.
Magnet yêu cầu:
Lệnh cấm tạm thời (TRO) để ngăn chặn ngay lập tức việc tiết lộ hoặc sử dụng thêm bí mật thương mại .
Lệnh cấm sơ bộ (preliminary injunction) để duy trì hiện trạng trong khi vụ việc được tiến hành .
Xét xử bồi thẩm đoàn cho tất cả các khiếu nại .
Bồi thường thiệt hại cho việc phá hủy giá trị của bí mật thương mại, bao gồm chi phí đầu tư nghiên cứu đã bị vô hiệu hóa do tiết lộ công khai .
Bối cảnh rộng hơn: Kinh tế của ngành an ninh tấn công
Vụ kiện này làm nổi bật một lỗ hổng kinh tế cơ bản trong lĩnh vực an ninh tấn công. Một lỗ hổng zero-day bị tiết lộ có thể phá hủy hàng triệu đô la đầu tư nghiên cứu. Các công ty như Magnet chi rất nhiều tiền để phát hiện và vũ khí hóa các lỗ hổng mà các cơ quan chính phủ và thực thi pháp luật sau đó sử dụng để truy cập hợp pháp vào thiết bị. Một khi lỗ hổng được công bố công khai, tính độc quyền — và do đó, giá trị thương mại của nó — biến mất hoàn toàn . Điều này tạo ra áp lực rất lớn để giữ bí mật zero-day, và rủi ro kiện tụng cũng cao không kém khi một cựu nhà thầu hoặc nhà nghiên cứu chuyển sang đối thủ cạnh tranh hoặc công bố độc lập.
Lịch sử doanh nghiệp của Magnet Forensics
Bị Thoma Bravo thâu tóm: Vào tháng 1 năm 2023, Thoma Bravo đồng ý mua lại Magnet Forensics với giá khoảng C$1,8 tỷ (khoảng 1,34 tỷ USD), đưa công ty trở thành tư nhân . Thương vụ đã hoàn tất vào cuối năm 2023.
Sáp nhập với Grayshift: Thoma Bravo đã sáp nhập Magnet Forensics với Grayshift LLC, một công ty khám nghiệm kỹ thuật số khác mà họ đã mua lại trước đó . Grayshift là nhà sản xuất GrayKey, một công cụ mở khóa iPhone được sử dụng rộng rãi.
GrayKey và Hợp đồng Chính phủ: GrayKey được các cơ quan thực thi pháp luật Hoa Kỳ và liên bang, bao gồm ICE (Cơ quan Thực thi Di trú và Hải quan Hoa Kỳ) sử dụng. ICE đã có hợp đồng với Grayshift trị giá khoảng 3 triệu USD cho các thiết bị và dịch vụ GrayKey.
Tình trạng của các bị đơn
Tính đến ngày đưa tin 17–18 tháng 7 năm 2026, cả Mario Del Gaudio và Paradigm Shift Technology S.L. đều chưa có phản hồi chính thức nào trước các cáo buộc . Paradigm Shift đã công bố tài liệu kỹ thuật 'usbliter8' vài tuần trước đó, vào tháng 6 năm 2026 , và bài đăng trên blog của công ty không đề cập đến bất kỳ tranh chấp nào với Magnet.
macrumors.comApple's A12 and A13 Chips Facing New Unpatchable Exploit
Lỗ hổng nằm ở trung tâm của vụ tranh chấp là một lỗ hổng BootROM (SecureROM) trên chip A12 và A13 của Apple, ảnh hưởng đến iPhone XS, XR, dòng 11 và iPhone SE thế hệ thứ hai . Paradigm Shift đã công bố lỗ hổng này ra công chúng vào ngày 18–19 tháng 6 năm 2026 với tên gọi 'usbliter8'. Vì BootROM được ghi trực tiếp vào silicon ngay từ khi sản xuất nên lỗ hổng này không thể vá được — không có bản cập nhật phần mềm nào từ Apple có thể khắc phục nó . Để khai thác lỗ hổng, cần có quyền truy cập vật lý vào thiết bị USB và một thiết bị như Raspberry Pi, nhưng nó cho phép jailbreak hoàn toàn và xâm nhập sâu vào hệ thống .
Diễn biến vụ việc bị cáo buộc
Theo đơn kiện của Magnet:
Del Gaudio đã làm việc về lỗ hổng này trong thời gian làm việc theo hợp đồng với Magnet Forensics, nơi anh ta đã ký các thỏa thuận bảo mật bao gồm bí mật thương mại và nghiên cứu zero-day của công ty .
Sau khi hợp đồng kết thúc, Paradigm Shift đã độc lập công bố một bài viết kỹ thuật đầy đủ và mã khai thác bằng chứng (proof-of-concept) cho cùng một lỗ hổng mà Magnet tuyên bố họ đã phát hiện ra và giữ như một khả năng độc quyền .
Magnet cáo buộc rằng công việc của Del Gaudio tại Magnet đã cung cấp thông tin trực tiếp cho việc công bố của Paradigm Shift, phá hủy hoàn toàn giá trị thương mại của lỗ hổng chưa được tiết lộ của Magnet .
Cơ sở pháp lý và các biện pháp yêu cầu
Vụ kiện được đưa ra theo Đạo luật Bảo vệ Bí mật Thương mại Liên bang (DTSA), 18 U.S.C. § 1836, đạo luật liên bang cho phép chủ sở hữu bí mật thương mại kiện ra tòa án liên bang về hành vi chiếm đoạt . Đơn kiện của Magnet cũng bao gồm các khiếu nại theo luật tiểu bang Florida về Đạo luật Bí mật Thương mại Thống nhất, vi phạm hợp đồng và các tội danh liên quan.
Magnet yêu cầu:
Lệnh cấm tạm thời (TRO) để ngăn chặn ngay lập tức việc tiết lộ hoặc sử dụng thêm bí mật thương mại .
Lệnh cấm sơ bộ (preliminary injunction) để duy trì hiện trạng trong khi vụ việc được tiến hành .
Xét xử bồi thẩm đoàn cho tất cả các khiếu nại .
Bồi thường thiệt hại cho việc phá hủy giá trị của bí mật thương mại, bao gồm chi phí đầu tư nghiên cứu đã bị vô hiệu hóa do tiết lộ công khai .
Bối cảnh rộng hơn: Kinh tế của ngành an ninh tấn công
Vụ kiện này làm nổi bật một lỗ hổng kinh tế cơ bản trong lĩnh vực an ninh tấn công. Một lỗ hổng zero-day bị tiết lộ có thể phá hủy hàng triệu đô la đầu tư nghiên cứu. Các công ty như Magnet chi rất nhiều tiền để phát hiện và vũ khí hóa các lỗ hổng mà các cơ quan chính phủ và thực thi pháp luật sau đó sử dụng để truy cập hợp pháp vào thiết bị. Một khi lỗ hổng được công bố công khai, tính độc quyền — và do đó, giá trị thương mại của nó — biến mất hoàn toàn . Điều này tạo ra áp lực rất lớn để giữ bí mật zero-day, và rủi ro kiện tụng cũng cao không kém khi một cựu nhà thầu hoặc nhà nghiên cứu chuyển sang đối thủ cạnh tranh hoặc công bố độc lập.
Lịch sử doanh nghiệp của Magnet Forensics
Bị Thoma Bravo thâu tóm: Vào tháng 1 năm 2023, Thoma Bravo đồng ý mua lại Magnet Forensics với giá khoảng C$1,8 tỷ (khoảng 1,34 tỷ USD), đưa công ty trở thành tư nhân . Thương vụ đã hoàn tất vào cuối năm 2023.
Sáp nhập với Grayshift: Thoma Bravo đã sáp nhập Magnet Forensics với Grayshift LLC, một công ty khám nghiệm kỹ thuật số khác mà họ đã mua lại trước đó . Grayshift là nhà sản xuất GrayKey, một công cụ mở khóa iPhone được sử dụng rộng rãi.
GrayKey và Hợp đồng Chính phủ: GrayKey được các cơ quan thực thi pháp luật Hoa Kỳ và liên bang, bao gồm ICE (Cơ quan Thực thi Di trú và Hải quan Hoa Kỳ) sử dụng. ICE đã có hợp đồng với Grayshift trị giá khoảng 3 triệu USD cho các thiết bị và dịch vụ GrayKey.
Tình trạng của các bị đơn
Tính đến ngày đưa tin 17–18 tháng 7 năm 2026, cả Mario Del Gaudio và Paradigm Shift Technology S.L. đều chưa có phản hồi chính thức nào trước các cáo buộc . Paradigm Shift đã công bố tài liệu kỹ thuật 'usbliter8' vài tuần trước đó, vào tháng 6 năm 2026 , và bài đăng trên blog của công ty không đề cập đến bất kỳ tranh chấp nào với Magnet.
macrumors.comApple's A12 and A13 Chips Facing New Unpatchable Exploit
