Η καναδική εταιρεία κυβερνοασφάλειας Magnet Forensics υπέβαλε αγωγή εναντίον του πρώην υπαλλήλου της, Mario Del Gaudio, και της Paradigm Shift Technology, κατηγορώντας τους για υπεξαίρεση εμπορικών μυστικών που σχετίζονται με το κενό ασφαλείας usbliter8 που επηρεάζει τα iPhone με τσιπ A12 και A13. Το κενό ασφαλείας που υπάρχει στο BootROM μπορεί να χρησιμοποιηθεί για το jailbreak στα iPhone XS, XS Max, XR, 11, 11 Pro, 11 Pro Max και SE δεύτερης γενιάς.
Ο Μάριο Ντελ Γκαουντίο εργαζόταν ως εργολάβος στη Magnet Forensics σε μια ιδιαίτερα ευαίσθητη εσωτερική τεχνολογία, που αφορούσε ένα κενό ασφαλείας zero-day που αφορούσε τα τσιπ Apple A12 και A13. Σύμφωνα με την καταγγελία, συνέχισε την έρευνά του για το ίδιο κενό ασφαλείας μετά το τέλος της ανάθεσής του, αυτή τη φορά για λογαριασμό της Paradigm Shift Technology, μιας ανταγωνιστικής ισπανικής εταιρείας που αναπτύσσει επίσης εργαλεία για κυβερνητικούς πελάτες.
Τον περασμένο μήνα, η Paradigm Shift δημοσίευσε ένα τεχνικό άρθρο στο ιστολόγιό της που περιέγραφε λεπτομερώς μια ευπάθεια γνωστή ως usbliter8 . Αυτό το ελάττωμα στο BootROM επιτρέπει την εκτέλεση αυθαίρετου κώδικα στην SecureROM του iPhone, ένα σημείο εισόδου που θα μπορούσε να οδηγήσει σε jailbreak που καμία ενημέρωση λογισμικού δεν μπορεί να διορθώσει. Πράγματι, πρόκειται για ευπάθεια υλικού και όχι λογισμικού, όπως το checkm8 το 2019. Η Magnet Forensics πιστεύει ότι αυτή η έρευνα βασίζεται στην πραγματικότητα στο δικό της εμπιστευτικό έργο και ότι η δημόσια αποκάλυψή της μείωσε την εμπορική αξία της ευπάθειας για τους δικούς της πελάτες, ενώ ταυτόχρονα ειδοποίησε την Apple.
Παραβίαση συμβατικών υποχρεώσεων
Η Magnet Forensics ισχυρίζεται ότι ο Mario Del Gaudio δεσμεύτηκε από αρκετές αυστηρές δεσμεύσεις προς την εταιρεία. Αυτές οι υποχρεώσεις κάλυπταν την εμπιστευτικότητα των πληροφοριών, την απαγόρευση οποιασδήποτε αποκάλυψης, την προστασία της εσωτερικά ανεπτυγμένης πνευματικής ιδιοκτησίας και την επιστροφή δεδομένων που ανήκαν στην εταιρεία μετά τη λήξη της σύμβασής του.
Η αγωγή βασίζεται σε διάφορους νομικούς λόγους για να αποδείξει την ευθύνη των δύο κατηγορουμένων ενώπιον του αμερικανικού δικαστικού συστήματος.
- υπεξαίρεση εμπορικών μυστικών
- παραβίαση συμφωνίας εμπιστευτικότητας
- παραβίαση συμβατικών υποχρεώσεων
- παράνομη ιδιοποίηση πνευματικής ιδιοκτησίας.
- παρέμβαση στις επιχειρηματικές σχέσεις της Magnet Forensics
Ζητούνται οικονομικές αποζημιώσεις.
Η Magnet Forensics ζητά τόσο αποζημιώσεις όσο και τιμωρητικές αποζημιώσεις, καθώς και την επιστροφή των κερδών που αποκόμισε η Paradigm Shift από αυτές τις εμπιστευτικές πληροφορίες. Η εταιρεία ζητά επίσης δικαστική εντολή που να απαγορεύει οποιαδήποτε περαιτέρω χρήση ή αποκάλυψη των εμπορικών της μυστικών.
Μεταξύ των συγκεκριμένων μέτρων που ζητούνται είναι η αφαίρεση του άρθρου που δημοσιεύθηκε τον περασμένο μήνα (κάτι που έχει ήδη γίνει), καθώς και του πηγαίου κώδικα και της συνοδευτικής τεχνικής τεκμηρίωσης. Η Magnet Forensics επιθυμεί επίσης την αφαίρεση του παράγωγου περιεχομένου που δημοσιεύεται σε άλλες πλατφόρμες, την επιστροφή ή την πλήρη καταστροφή όλων των εμπιστευτικών πληροφοριών της και την επιστροφή των νομικών αμοιβών και των δικηγορικών εξόδων της.
Η καναδική εταιρεία, η οποία εξαγοράστηκε το 2023 από το επενδυτικό fund Thoma Bravo έναντι 1,3 δισεκατομμυρίων δολαρίων, είχε ήδη στείλει αρκετές επιστολές παύσης και αναστολής στην Paradigm Shift Technology προτού προσφύγει στο δικαστήριο.
