Magnet Forensics 告前承包商 涉嫌偷走 iPhone 零日漏洞

漏洞：「usbliter8」

呢場官司嘅核心係一個針對 Apple A12 同 A13 晶片 BootROM（SecureROM）嘅漏洞，影響 iPhone XS、XR、11系列同第二代 iPhone SE 。Paradigm Shift 喺 2026年6月18至19日 公開咗呢個漏洞，佢哋叫佢做 「usbliter8」 。因為 BootROM 係燒死喺矽晶片入面嘅，所以呢個漏洞係 冇得修補 —— Apple 冇辦法透過軟件更新去 fix 佢 。要利用呢個漏洞，攻擊者需要實體接觸部機（例如用 Raspberry Pi 呢類裝置），但係成功嘅話就可以進行完整嘅 jailbreak，深入控制部機嘅系統 。

被指控嘅偷竊過程

根據 Magnet 嘅起訴書：

• Del Gaudio 喺同 Magnet 簽約期間有接觸呢個漏洞，佢簽過保密協議，承諾唔會洩露公司嘅商業秘密同零日研究 。
• 佢完約之後，Paradigm Shift 就獨立發表咗同一漏洞嘅完整技術分析同概念驗證程式 —— Magnet 聲稱呢個漏洞係佢哋自己發現嘅，仲一直當係獨家技術 。
• Magnet 指控 Del Gaudio 喺 Magnet 嘅工作經驗直接促成咗 Paradigm Shift 嘅公開，呢個公開令到 Magnet 未公開嘅漏洞嘅商業價值化為烏有 。

法律基礎同要求嘅補救措施

呢單官司係根據 《Defend Trade Secrets Act》（DTSA）（聯邦商業秘密法）提出嘅，呢條法例容許商業秘密嘅擁有人喺聯邦法院控告別人盜竊商業秘密 。Magnet 嘅起訴書仲包括佛羅里達州嘅《統一商業秘密法》同違約等指控。

Magnet 要求：

• 法庭頒發臨時禁制令（TRO），即刻阻止進一步洩露或者使用相關商業秘密 。
• 初步禁制令，等案件繼續審理期間保持現狀 。
• 陪審團審訊，就所有指控作出裁決 。
• 賠償損失，包括因為公開披露而摧毁咗嘅商業價值，同埋公司之前投入嘅研究成本 。

背景：攻擊性安全產業嘅經濟學

呢單官司凸顯咗攻擊性安全產業嘅一個根本經濟弱點：一個零日漏洞嘅公開披露，可以瞬間摧毁幾百萬美元嘅研究投資。 好似 Magnet 呢類公司會花大量資源去發現同武器化漏洞，然後賣俾政府機構同執法部門用嚟合法解鎖裝置。一旦漏洞公開咗，佢嘅獨家性 —— 亦即係佢嘅商業價值 —— 就會消失得無影無蹤 。呢種壓力令到公司有強烈動機去保密漏洞，但同時亦令到離職研究員或者研究員轉去競爭對手嗰邊嗰陣，好容易引發官司。

Magnet Forensics 嘅公司歷史

• Thoma Bravo 收購：2023年1月，Thoma Bravo 同意以大約 C$18億（約13.4億美元） 收購 Magnet Forensics，之後公司就私有化咗 。交易喺同年完成。
• 同 Grayshift 合併：Thoma Bravo 將 Magnet Forensics 同佢之前收購嘅另一間數碼鑑證公司 Grayshift LLC 合併 。Grayshift 係 GrayKey 嘅開發商，呢個係一個好常用嘅 iPhone 解鎖工具。
• GrayKey 同政府合約：GrayKey 俾美國聯邦政府同執法部門用，包括 ICE（美國移民及海關執法局）。ICE 同 Grayshift 簽咗一份大約值 300萬美元 嘅合約，買 GrayKey 裝置同服務。

被告嘅現狀

截至2026年7月17至18日嘅報導日期，Mario Del Gaudio 同 Paradigm Shift Technology S.L. 都未公開回應呢啲指控 。Paradigm Shift 早喺2026年6月已經公開咗佢哋嘅「usbliter8」技術報告 ，而公司嘅網誌文章完全冇提到同 Magnet 有任何糾紛。