В новом судебном иске утверждается, что неустранимая уязвимость в чипах Apple была разработана с использованием украденных коммерческих секретов

Magnet Forensics подала в суд на Paradigm Shift Technology из-за публикации usbliter8. Компания утверждает, что неустранимая уязвимость, затрагивающая несколько SoC Apple, была обнаружена с использованием коммерческой тайны, похищенной бывшим инженером. Подробности — далее.

Magnet утверждает, что бывший инженер раскрыл результаты закрытых исследований уязвимостей

В прошлом месяце исследователи из Paradigm Shift опубликовали техническое описание usbliter8 — новой неустранимой уязвимости iPhone в BootROM, которая позволяет выполнять произвольный код на устройствах с чипами Apple A12 и A13.

Уязвимость затрагивает SoC A12, S4, S5 и A13. Она использует специально сформированные данные, которые вводят USB-контроллер устройства в заблуждение, и позволяет злоумышленнику получить физический доступ к устройству и контролировать процесс его запуска.

После этого злоумышленник может запустить собственный код до загрузки iOS, обойти проверки подписи и загрузить модифицированное системное ПО.

Поскольку usbliter8 нацелена на BootROM, исправить её с помощью обновления ПО невозможно. Однако практическое влияние уязвимости несколько ограничено: она затрагивает только устаревшие чипы Apple, выпущенные в 2018 и 2019 годах.

Тогда Paradigm Shift заявила, что раскрытие информации об уязвимости было согласовано с отделом безопасности продуктов Apple. Теперь Magnet Forensics утверждает, что usbliter8 основана на конфиденциальных разработках бывшего инженера компании, который впоследствии перешёл в Paradigm Shift.

Из искового заявления:

Ответчик Марио Дель Гаудио работал инженером по эксплуатации уязвимостей в Magnet Forensics с ноября 2023-го по ноябрь 2024 года. […] Во время работы в компании Дель Гаудио был назначен на проект, связанный с одной из самых чувствительных закрытых разработок Magnet Forensics: возможностью доступа с использованием уязвимости нулевого дня, которая внутри компании обозначалась как «MSG».

После завершения работы в Magnet Forensics Дель Гаудио стал сотрудничать с ответчиком Paradigm Shift — компанией из сферы технологий и кибербезопасности, которая занимается коммерциализацией средств для получения доступа. 18 июня 2026 года Paradigm Shift опубликовала подробную техническую статью в блоге под названием «Представляем usbliter8: эксплойт SecureROM для A12/A13» […], раскрыв обширные технические сведения о закрытой разработке для получения доступа, которая по своей сути совпадает с разработкой, над которой Дель Гаудио работал в Magnet Forensics под обозначением MSG.

Magnet Forensics утверждает, что располагает доказательствами прямой причастности Дель Гаудио к публикации эксплойта usbliter8, и заявляет, что Paradigm Shift проигнорировала несколько требований прекратить противоправные действия и удалить публикацию и демонстрационный код.

Помимо удаления публикации usbliter8 и связанных с ней материалов, Magnet Forensics требует финансовой компенсации и судебного запрета на дальнейшее использование или раскрытие предполагаемой коммерческой тайны компании.

Чтобы ознакомиться с полным текстом иска Magnet Forensics и сопутствующими документами, перейдите по этой ссылке.

(Спасибо Gui Rambo за наводку)