Vụ kiện 'bom tấn' ngành an ninh mạng: Magnet Forensics tố cựu nhân viên lấy cắp lỗ hổng iPhone không thể vá

Lỗ hổng: 'usbliter8'

Lỗ hổng nằm ở trung tâm của vụ tranh chấp là một lỗ hổng BootROM (SecureROM) trên chip A12 và A13 của Apple, ảnh hưởng đến iPhone XS, XR, dòng 11 và iPhone SE thế hệ thứ hai . Paradigm Shift đã công bố lỗ hổng này ra công chúng vào ngày 18–19 tháng 6 năm 2026 với tên gọi 'usbliter8' . Vì BootROM được ghi trực tiếp vào silicon ngay từ khi sản xuất nên lỗ hổng này không thể vá được — không có bản cập nhật phần mềm nào từ Apple có thể khắc phục nó . Để khai thác lỗ hổng, cần có quyền truy cập vật lý vào thiết bị USB và một thiết bị như Raspberry Pi, nhưng nó cho phép jailbreak hoàn toàn và xâm nhập sâu vào hệ thống .

Diễn biến vụ việc bị cáo buộc

Theo đơn kiện của Magnet:

• Del Gaudio đã làm việc về lỗ hổng này trong thời gian làm việc theo hợp đồng với Magnet Forensics, nơi anh ta đã ký các thỏa thuận bảo mật bao gồm bí mật thương mại và nghiên cứu zero-day của công ty .
• Sau khi hợp đồng kết thúc, Paradigm Shift đã độc lập công bố một bài viết kỹ thuật đầy đủ và mã khai thác bằng chứng (proof-of-concept) cho cùng một lỗ hổng mà Magnet tuyên bố họ đã phát hiện ra và giữ như một khả năng độc quyền .
• Magnet cáo buộc rằng công việc của Del Gaudio tại Magnet đã cung cấp thông tin trực tiếp cho việc công bố của Paradigm Shift, phá hủy hoàn toàn giá trị thương mại của lỗ hổng chưa được tiết lộ của Magnet .

Cơ sở pháp lý và các biện pháp yêu cầu

Vụ kiện được đưa ra theo Đạo luật Bảo vệ Bí mật Thương mại Liên bang (DTSA), 18 U.S.C. § 1836, đạo luật liên bang cho phép chủ sở hữu bí mật thương mại kiện ra tòa án liên bang về hành vi chiếm đoạt . Đơn kiện của Magnet cũng bao gồm các khiếu nại theo luật tiểu bang Florida về Đạo luật Bí mật Thương mại Thống nhất, vi phạm hợp đồng và các tội danh liên quan.

Magnet yêu cầu:

• Lệnh cấm tạm thời (TRO) để ngăn chặn ngay lập tức việc tiết lộ hoặc sử dụng thêm bí mật thương mại .
• Lệnh cấm sơ bộ (preliminary injunction) để duy trì hiện trạng trong khi vụ việc được tiến hành .
• Xét xử bồi thẩm đoàn cho tất cả các khiếu nại .
• Bồi thường thiệt hại cho việc phá hủy giá trị của bí mật thương mại, bao gồm chi phí đầu tư nghiên cứu đã bị vô hiệu hóa do tiết lộ công khai .

Bối cảnh rộng hơn: Kinh tế của ngành an ninh tấn công

Vụ kiện này làm nổi bật một lỗ hổng kinh tế cơ bản trong lĩnh vực an ninh tấn công. Một lỗ hổng zero-day bị tiết lộ có thể phá hủy hàng triệu đô la đầu tư nghiên cứu. Các công ty như Magnet chi rất nhiều tiền để phát hiện và vũ khí hóa các lỗ hổng mà các cơ quan chính phủ và thực thi pháp luật sau đó sử dụng để truy cập hợp pháp vào thiết bị. Một khi lỗ hổng được công bố công khai, tính độc quyền — và do đó, giá trị thương mại của nó — biến mất hoàn toàn . Điều này tạo ra áp lực rất lớn để giữ bí mật zero-day, và rủi ro kiện tụng cũng cao không kém khi một cựu nhà thầu hoặc nhà nghiên cứu chuyển sang đối thủ cạnh tranh hoặc công bố độc lập.

Lịch sử doanh nghiệp của Magnet Forensics

• Bị Thoma Bravo thâu tóm: Vào tháng 1 năm 2023, Thoma Bravo đồng ý mua lại Magnet Forensics với giá khoảng C$1,8 tỷ (khoảng 1,34 tỷ USD), đưa công ty trở thành tư nhân . Thương vụ đã hoàn tất vào cuối năm 2023.
• Sáp nhập với Grayshift: Thoma Bravo đã sáp nhập Magnet Forensics với Grayshift LLC, một công ty khám nghiệm kỹ thuật số khác mà họ đã mua lại trước đó . Grayshift là nhà sản xuất GrayKey, một công cụ mở khóa iPhone được sử dụng rộng rãi.
• GrayKey và Hợp đồng Chính phủ: GrayKey được các cơ quan thực thi pháp luật Hoa Kỳ và liên bang, bao gồm ICE (Cơ quan Thực thi Di trú và Hải quan Hoa Kỳ) sử dụng. ICE đã có hợp đồng với Grayshift trị giá khoảng 3 triệu USD cho các thiết bị và dịch vụ GrayKey.

Tình trạng của các bị đơn

Tính đến ngày đưa tin 17–18 tháng 7 năm 2026, cả Mario Del Gaudio và Paradigm Shift Technology S.L. đều chưa có phản hồi chính thức nào trước các cáo buộc . Paradigm Shift đã công bố tài liệu kỹ thuật 'usbliter8' vài tuần trước đó, vào tháng 6 năm 2026 , và bài đăng trên blog của công ty không đề cập đến bất kỳ tranh chấp nào với Magnet.