iPhone“零日漏洞”被窃？取证公司Magnet Forensics起诉前承包商与竞争对手

2026 年 7 月，加拿大数字取证公司 Magnet Forensics Inc. 在美国联邦法院提起了一项诉讼，指控其前承包商 Mario Del Gaudio 以及西班牙网络安全研究公司 Paradigm Shift Technology S.L. 窃取并滥用其商业秘密 。该诉讼的核心是一枚针对苹果 iPhone 的、无法通过软件修复的零日漏洞。

核心漏洞：“usbliter8”

此案争议的焦点是一个名为 “usbliter8” 的漏洞，它存在于苹果 A12 和 A13 芯片 的 BootROM（安全只读存储器）中 。受影响的设备包括 iPhone XS、XR、11 系列以及第二代 iPhone SE 。由于 BootROM 代码在芯片制造时就被烧录在硅片上，因此该漏洞是 无法修补的 —— 任何软件更新都无法修复它 。想利用该漏洞，攻击者需要物理接触设备并通过 USB 连接一个类似树莓派的控制器，但成功利用后可以实现完全越狱并深度控制系统 。

指控的泄密过程

根据 Magnet 的起诉书：

• Del Gaudio 在受雇于 Magnet 期间参与了该漏洞的研究，并签署了涵盖公司商业机密和零日研究的保密协议 。
• 在他的合同结束后，Paradigm Shift 独立发布了关于同一漏洞的完整技术文章和可工作的概念验证（PoC）利用代码 。
• Magnet 声称，Del Gaudio 在 Magnet 的工作成果直接帮助了 Paradigm Shift 的公开披露，这实际上破坏了 Magnet 持有的、原本作为独家能力的该漏洞的商业价值 。

法律依据与诉求

此诉讼依据美国 《捍卫商业秘密法》（DTSA） （18 U.S.C. § 1836 等）提起，该联邦法律允许商业秘密所有者在联邦法院就盗用行为提起诉讼 。此外，Magnet 的诉状还包括根据佛罗里达州统一商业秘密法提出的州法索赔、违约以及相关指控。

Magnet 寻求的法律救济包括：

• 临时限制令（TRO），以立即阻止商业秘密的进一步披露或使用 。
• 初步禁令，在案件审理期间维持现状 。
• 陪审团审判 。
• 经济赔偿，用于弥补因公开披露而导致的研究投资损失 。

更广泛的背景：进攻性安全产业的经济逻辑

这起诉讼突显了“进攻性安全”领域一个根本性的经济脆弱性：一次零日漏洞的公开披露，就能摧毁数百万美元的研究投资。 像 Magnet 这样的公司投入巨资发现并武器化漏洞，然后出售给政府机构和执法部门用于合法访问设备。一旦漏洞被公开，其排他性和商业价值就会瞬间消失 。这造成了巨大的压力，促使公司严守零日秘密，也使得当合作过的研究人员或承包商加盟竞争对手或自行公开研究成果时，极易引发诉讼。

Magnet Forensics 公司背景

• 被 Thoma Bravo 收购：2023 年 1 月，私募股权公司 Thoma Bravo 同意以约 18 亿加元（约 13.4 亿美元） 收购 Magnet Forensics，并将其私有化 。该交易在同年晚些时候完成。
• 与 Grayshift 合并：Thoma Bravo 将 Magnet 与其此前收购的另一家数字取证公司 Grayshift LLC 合并 。Grayshift 是广泛使用的 iPhone 解锁工具 GrayKey 的制造商。
• GrayKey 与政府合同：GrayKey 被美国执法机构和联邦机构广泛使用，其中包括 美国移民和海关执法局（ICE）。ICE 曾与 Grayshift 签订了一份价值约 300 万美元 的合同，用于采购 GrayKey 设备和服务。

被告的回应

截至 2026 年 7 月 17 日至 18 日相关报道发布时，Mario Del Gaudio 和 Paradigm Shift Technology S.L. 均未对指控作出公开回应 。Paradigm Shift 在几周前（2026 年 6 月）已经发布了其“usbliter8”的技术细节 ，但其博客文章中并未提及与 Magnet 的任何纠纷。