Magnet ForensicsはParadigm Shift Technologyを訴え、usbliter8に問題があると主張し、複数のApple SoCに影響を与える修正不可能な脆弱性が、元エンジニアによって盗まれた企業秘密に基づいて開発されたとしています。以下は詳細です。
Magnet ForensicsはParadigm Shiftが企業秘密を盗んだと主張
Magnet Forensicsは、元エンジニアが独自の脆弱性研究データを漏洩したと主張しています。先月、Paradigm Shiftの研究者は、Apple A12およびA13チップを搭載したデバイスで任意のコードを実行できる新しい修正不可能なiPhone BootROM脆弱性であるusbliter8の技術的詳細を発表しました。この脆弱性は、A12、S4、S5、A13 SoCに影響を与え、特製データを使用してデバイスのUSBコントローラーを混乱させ、攻撃者にデバイスへの物理的アクセス権とブートプロセスの制御を可能にします。
これに基づき、攻撃者はiOSがロードされる前に自分のコードを実行し、署名チェックを回避し、修正されたシステムソフトウェアを起動できます。usbliter8はBootROMを対象としているため、ソフトウェア更新によって修正することはできません。しかし、実際の影響は比較的限定的で、2018年と2019年に発売された古いAppleチップにのみ影響を与えます。
当時、Paradigm Shiftは、この脆弱性の開示がAppleの製品セキュリティ部門と調整されていると述べていました。現在、Magnet Forensicsはusbliter8が同社で働いていた元エンジニアの機密業務に基づいていると主張しています。訴訟書類によると、被告のMario Del Gaudioは2023年11月から2024年11月までMagnet Forensicsの脆弱性エンジニアを務めていました。
彼の在職中、Del GaudioはMagnet Forensicsの最も機密性の高い独自の能力の一つ、内部で「MSG」と呼ばれるゼロデイアクセス能力の責任を負っていました。彼の業務が終了した後、Del GaudioはParadigm Shiftに参加しました。この会社は、技術とサイバーセキュリティ業界に特化し、アクセス能力の収益化を専門としています。
Magnet Forensicsは経済的賠償と裁判所命令を求める
2026年6月18日、Paradigm Shiftは「Introducing usbliter8: An A12/A13 SecureROM Exploit」という技術ブログ記事を発表し、Del GaudioがMagnet Forensicsで行っていたMSGレベルの能力と実質的に同じ独自のアクセス能力に関する広範な技術詳細を開示しました。Magnet Forensicsは、Del Gaudioがusbliter8脆弱性の発表に直接関与している証拠があると主張し、Paradigm Shiftが発表と概念実証コードの撤回を求める通知を無視したと述べています。
usbliter8の発表および関連資料の撤回を求めるだけでなく、Magnet Forensicsは経済的賠償と、同社が主張する企業秘密のさらなる使用または開示を防ぐための裁判所命令を求めています。Magnet Forensicsの完全な訴状および関連書類を読むには、こちらをクリックしてください。