Magnet Forensics 告前承包商 涉嫌偷走 iPhone 零日漏洞

2026年7月，加拿大數碼鑑證公司 Magnet Forensics Inc. 向聯邦法院入稟，控告前承包商 Mario Del Gaudio 同西班牙網絡安全研究公司 Paradigm Shift Technology S.L. 。Magnet 指控 Del Gaudio 偷竊咗一個同 iPhone 零日漏洞相關嘅商業秘密，仲將啲機密分享畀 Paradigm Shift，之後 Paradigm Shift 就發表咗同一個漏洞嘅研究報告 。

漏洞：「usbliter8」

呢場官司嘅核心係一個針對 Apple A12 同 A13 晶片 BootROM（SecureROM）嘅漏洞，影響 iPhone XS、XR、11系列同第二代 iPhone SE 。Paradigm Shift 喺 2026年6月18至19日 公開咗呢個漏洞，佢哋叫佢做 「usbliter8」 。因為 BootROM 係燒死喺矽晶片入面嘅，所以呢個漏洞係 冇得修補 —— Apple 冇辦法透過軟件更新去 fix 佢 。要利用呢個漏洞，攻擊者需要實體接觸部機（例如用 Raspberry Pi 呢類裝置），但係成功嘅話就可以進行完整嘅 jailbreak，深入控制部機嘅系統 。

被指控嘅偷竊過程

根據 Magnet 嘅起訴書：

• Del Gaudio 喺同 Magnet 簽約期間有接觸呢個漏洞，佢簽過保密協議，承諾唔會洩露公司嘅商業秘密同零日研究 。
• 佢完約之後，Paradigm Shift 就獨立發表咗同一漏洞嘅完整技術分析同概念驗證程式 —— Magnet 聲稱呢個漏洞係佢哋自己發現嘅，仲一直當係獨家技術 。
• Magnet 指控 Del Gaudio 喺 Magnet 嘅工作經驗直接促成咗 Paradigm Shift 嘅公開，呢個公開令到 Magnet 未公開嘅漏洞嘅商業價值化為烏有 。

法律基礎同要求嘅補救措施

呢單官司係根據 《Defend Trade Secrets Act》（DTSA）（聯邦商業秘密法）提出嘅，呢條法例容許商業秘密嘅擁有人喺聯邦法院控告別人盜竊商業秘密 。Magnet 嘅起訴書仲包括佛羅里達州嘅《統一商業秘密法》同違約等指控。

Magnet 要求：

• 法庭頒發臨時禁制令（TRO），即刻阻止進一步洩露或者使用相關商業秘密 。
• 初步禁制令，等案件繼續審理期間保持現狀 。
• 陪審團審訊，就所有指控作出裁決 。
• 賠償損失，包括因為公開披露而摧毁咗嘅商業價值，同埋公司之前投入嘅研究成本 。

背景：攻擊性安全產業嘅經濟學

呢單官司凸顯咗攻擊性安全產業嘅一個根本經濟弱點：一個零日漏洞嘅公開披露，可以瞬間摧毁幾百萬美元嘅研究投資。 好似 Magnet 呢類公司會花大量資源去發現同武器化漏洞，然後賣俾政府機構同執法部門用嚟合法解鎖裝置。一旦漏洞公開咗，佢嘅獨家性 —— 亦即係佢嘅商業價值 —— 就會消失得無影無蹤 。呢種壓力令到公司有強烈動機去保密漏洞，但同時亦令到離職研究員或者研究員轉去競爭對手嗰邊嗰陣，好容易引發官司。

Magnet Forensics 嘅公司歷史

• Thoma Bravo 收購：2023年1月，Thoma Bravo 同意以大約 C$18億（約13.4億美元） 收購 Magnet Forensics，之後公司就私有化咗 。交易喺同年完成。
• 同 Grayshift 合併：Thoma Bravo 將 Magnet Forensics 同佢之前收購嘅另一間數碼鑑證公司 Grayshift LLC 合併 。Grayshift 係 GrayKey 嘅開發商，呢個係一個好常用嘅 iPhone 解鎖工具。
• GrayKey 同政府合約：GrayKey 俾美國聯邦政府同執法部門用，包括 ICE（美國移民及海關執法局）。ICE 同 Grayshift 簽咗一份大約值 300萬美元 嘅合約，買 GrayKey 裝置同服務。

被告嘅現狀

截至2026年7月17至18日嘅報導日期，Mario Del Gaudio 同 Paradigm Shift Technology S.L. 都未公開回應呢啲指控 。Paradigm Shift 早喺2026年6月已經公開咗佢哋嘅「usbliter8」技術報告 ，而公司嘅網誌文章完全冇提到同 Magnet 有任何糾紛。