Magnet Forensics 正在起訴 Paradigm Shift Technology，指控其發表的 usbliter8 存在問題，聲稱影響多個 Apple SoC 的不可修補漏洞是基於一名前工程師所竊取的商業機密開發而成。以下是詳細內容。
Magnet Forensics 指控 Paradigm Shift 竊取商業機密
Magnet Forensics 聲稱，前工程師透露了專有的漏洞研究資料。上個月，Paradigm Shift 的研究人員發表了 usbliter8 的技術細節，這是一個新的不可修補的 iPhone BootROM 漏洞，能夠在搭載 Apple A12 和 A13 晶片的設備上執行任意代碼。該漏洞影響 A12、S4、S5 和 A13 SoC，依賴於特製數據來混淆設備的 USB 控制器，從而使攻擊者獲得對設備的物理訪問權限和啟動過程的控制權。
在此基礎上，攻擊者可以在 iOS 加載之前執行他們自己的代碼，繞過簽名檢查，並啟動修改過的系統軟件。由於 usbliter8 針對 BootROM，因此無法通過軟件更新進行修復。然而，其實際影響相對有限，因為它僅影響於 2018 和 2019 年推出的舊款 Apple 晶片。
當時，Paradigm Shift 表示，該漏洞的披露已與 Apple 產品安全部門進行協調。如今，Magnet Forensics 指控 usbliter8 是基於一名曾在其公司工作的前工程師的機密工作所衍生的。根據訴訟文件，被告 Mario Del Gaudio 曾於 2023 年 11 月至 2024 年 11 月擔任 Magnet Forensics 的漏洞工程師。
在他任職期間，Del Gaudio 被指派負責 Magnet Forensics 最敏感的專有能力之一：一項內部稱為 “MSG” 的零日訪問能力。在他的工作結束後，Del Gaudio 便加入了 Paradigm Shift，這是一家專注於技術和網絡安全行業的公司，專門從事訪問能力的變現。
Magnet Forensics 尋求經濟賠償及法庭命令
在 2026 年 6 月 18 日，Paradigm Shift 發佈了一篇題為 “Introducing usbliter8: An A12/A13 SecureROM Exploit” 的技術博客文章，披露了有關專有訪問能力的廣泛技術細節，該能力在實質上與 Del Gaudio 在 Magnet Forensics 期間所從事的 MSG 級別能力相同。Magnet Forensics 聲稱已經有證據證明 Del Gaudio 與 usbliter8 漏洞的發佈存在直接聯繫，並表示 Paradigm
Shift 忽視了多次要求其撤回該發佈及概念驗證代碼的停止通知。
除了要求撤回 usbliter8 的發佈及相關資料外，Magnet Forensics 還尋求經濟賠償及法庭命令，以防止進一步使用或披露其所謂的商業機密。若要閲讀 Magnet Forensics 的完整訴狀及其相關文件，請點擊此處。
