Magnet ForensicsはParadigm Shift Technologyを提訴し、usbliter8に問題があると主張しています。これは、複数のApple SoCに影響を与える修正不可能な脆弱性が、元エンジニアによって盗まれた企業秘密に基づいて開発されたとされています。以下は詳細です。
Magnet ForensicsがParadigm Shiftに企業秘密の盗用を指摘
Magnet Forensicsは、元エンジニアが独自の脆弱性研究データを漏洩したと主張しています。先月、Paradigm Shiftの研究者たちは、Apple A12およびA13チップを搭載したデバイスで任意のコードを実行できる新しい修正不可能なiPhone BootROMの脆弱性であるusbliter8の技術的詳細を発表しました。この脆弱性は、A12、S4、S5、A13 SoCに影響を与え、特製データを使用してデバイスのUSBコントローラーを混乱させ、攻撃者にデバイスへの物理的アクセス権とブートプロセスの制御を与えます。
これに基づき、攻撃者はiOSがロードされる前に独自のコードを実行し、署名チェックを回避し、改変されたシステムソフトウェアを起動することができます。usbliter8はBootROMを対象としているため、ソフトウェアの更新によって修正することはできません。しかし、実際の影響は限られており、2018年と2019年に発売された古いAppleチップにのみ影響を及ぼします。
当時、Paradigm Shiftはこの脆弱性の公開がAppleの製品セキュリティ部門と調整されていると述べていました。現在、Magnet Forensicsはusbliter8が同社で働いていた元エンジニアの機密業務に基づいていると主張しています。訴訟文書によれば、被告のMario Del Gaudioは2023年11月から2024年11月までMagnet Forensicsの脆弱性エンジニアを務めていました。
彼の在職中、Del GaudioはMagnet Forensicsの最も機密性の高い独自の能力の一つである「MSG」と呼ばれるゼロデイアクセス能力を担当していました。彼の仕事が終わった後、Del Gaudioは技術とサイバーセキュリティ業界に特化した会社であるParadigm Shiftに参加し、アクセス能力の収益化に取り組んでいます。
Magnet Forensicsが経済的賠償と裁判所命令を求める
2026年6月18日、Paradigm Shiftは「Introducing usbliter8: An A12/A13 SecureROM Exploit」という技術ブログ記事を発表し、Del GaudioがMagnet Forensicsで行っていたMSGレベルの能力と実質的に同じ、独自のアクセス能力に関する広範な技術的詳細を公開しました。Magnet Forensicsは、Del Gaudioとusbliter8の脆弱性の公開との直接的な関連性を示す証拠があると主張し、Paradigm Shiftがその発表と概念実証コードの撤回を求める通知を無視したと述べています。
usbliter8の発表と関連資料の撤回を求めるだけでなく、Magnet Forensicsは経済的賠償と、同社のいわゆる企業秘密のさらなる使用または開示を防ぐための裁判所命令を求めています。Magnet Forensicsの完全な訴状および関連文書を読むには、こちらをクリックしてください。