Фірма, що займається хакерством iPhone, звинувачує колишнього працівника за крадіжку секретів

Канадська фірма з кібербезпеки Magnet Forensics Inc. звинуватила колишнього підрядника в тому, що він передав конкуруючій фірмі комерційну таємницю про раніше невідомий недолік, який використовувався для злому iPhone.

Компанія подала позов до федерального суду проти Маріо Дель Гаудіо та Paradigm Shift Technology SL, стверджуючи, що про недолік було публічно розкрито в блозі Paradigm. Як Magnet, так і Paradigm Shift розробляють так звані інструменти злому нульового дня для продажу державним клієнтам, таким як поліція, для розслідувань. Нульовий день – це комп’ютерні недоліки, про які невідомо співробітникам кібербезпеки, тобто у них є нульовий день, щоб їх виправити.

Згідно з позовом, у центрі суперечки знаходився недолік у чіпах Apple Inc. A12 та A13 в iPhone. Magnet використовував цей недолік, щоб дозволити клієнтам зламувати iPhone, йдеться у позові, поданому 7 липня в Північному окрузі Джорджії. У судових протоколах компанія заявила, що публічне розкриття недоліку попередило Apple про нього та дозволило його потенційно виправити, що знизило його цінність для клієнтів.

За словами Magnet, розкриття інформації спричинило «непоправну шкоду та подальші пошкодження». Apple не одразу відповіла на запит про коментар.

Приватна інвестиційна компанія Thoma Bravo придбала Magnet Forensics у 2023 році за 1,3 мільярда доларів. Згідно з позовом, Magnet Forensics працює з понад 6000 клієнтами з державного та приватного секторів у 100 країнах.

За даними Magnet, технічні можливості дозволили правоохоронним та урядовим органам отримувати доступ, відновлювати та аналізувати дані та докази з iPhone, які в іншому випадку були б недоступні.

У червні компанія Paradigm Shift Technology опублікувала дослідження вразливості нульового дня в чіпах iPhone A12 та A13. Як інженер з експлойтів для iOS, Дель Гаудіо безпосередньо працював над цією ж вразливістю протягом місяців під час своєї роботи в Magnet. Magnet стверджував, що Дель Гаудіо брав участь у дослідженні Paradigm Shift і таким чином нібито порушив контракт, підписаний між Magnet та Дель Гаудіо.

Ймовірна крадіжка вразливості нульового дня сталася після справи 2025 року, в якій колишній урядовий підрядник, який працював на військового підрядника L3Harris Technologies Inc., визнав себе винним і був засуджений до понад семи років позбавлення волі за крадіжку та продаж наступальних хакерських інструментів російському брокеру.