شکایت یک شرکت هک آیفون از پیمانکار سابقش سر لو رفتن یک زیرودی
خلاصهٔ کاملتر
به گزارش بلومبرگ، شرکت امنیت سایبری کانادایی Magnet Forensics یه پیمانکار سابقش رو متهم کرده که اسرار تجاری مربوط به یه نقص ناشناختهٔ آیفون رو با یه شرکت رقیب به اشتراک گذاشته. شکایت تو دادگاه فدرال و علیه ماریو دل گائودیو و شرکت Paradigm Shift Technology SL ثبت شده و ادعا اینه که این نقص بعداً تو وبلاگ Paradigm بهصورت عمومی منتشر شده.
هر دو شرکت تو یه بازار مشترک فعالیت میکنن: ساخت ابزارهای هک مبتنی بر زیرودی و فروششون به مشتریهای دولتی مثل پلیس برای تحقیقات. زیرودی به نقصی گفته میشه که کارشناسهای امنیتی ازش خبر ندارن، یعنی صفر روز فرصت دارن برای وصله کردنش — و همین ناشناخته بودن دقیقاً چیزیه که بهش ارزش میده.
طبق شکایتی که ۷ ژوئیه در دادگاه ناحیهٔ شمالی جورجیا ثبت شده، نقص موردنظر تو چیپهای A12 و A13 اپل تو آیفون بوده و Magnet ازش استفاده میکرده تا مشتریهاش بتونن به آیفونها نفوذ کنن. این شرکت تو اسناد دادگاه گفته افشای عمومی نقص، اپل رو ازش باخبر کرده و راه رو برای وصله شدنش باز کرده؛ یعنی ارزش ابزار برای مشتریها کم شده.
Magnet این افشا رو باعث «آسیب جبرانناپذیر و خسارت مستمر» میدونه. به گفتهٔ این شرکت، همین قابلیت فنی به نهادهای اجرای قانون و سازمانهای دولتی اجازه میداده به دادهها و شواهد داخل آیفونها دسترسی پیدا کنن، بازیابیشون کنن و تحلیلشون کنن — چیزی که در حالت عادی در دسترس نیست.
هستهٔ ادعای حقوقی هم روشنه: Paradigm Shift در ژوئن تحقیقی دربارهٔ یه آسیبپذیری زیرودی تو همون چیپهای A12 و A13 منتشر کرده، در حالی که دل گائودیو بهعنوان مهندس اکسپلویت iOS ماهها روی همون آسیبپذیری تو Magnet کار کرده بود. Magnet مدعیه که او بخشی از تحقیق Paradigm Shift بوده و با این کار قرارداد امضاشده با Magnet رو نقض کرده. این شرکت چند نامهٔ توقف و منع هم فرستاده، ولی تحقیق همچنان بهصورت عمومی در دسترسه.
هیچکدوم از طرفها — دل گائودیو، وکیلش، Paradigm و اپل — بلافاصله به درخواستها برای اظهار نظر پاسخ ندادن. برای درک مقیاس شرکت هم بد نیست بدونی که Thoma Bravo در سال ۲۰۲۳ شرکت Magnet Forensics رو با ۱.۳ میلیارد دلار خرید و طبق همین شکایت، Magnet با بیش از ۶۰۰۰ مشتری بخش دولتی و خصوصی در ۱۰۰ کشور کار میکنه.
نویسنده این پرونده رو کنار یه مورد دیگه میذاره: در سال ۲۰۲۵ یه پیمانکار سابق دولتی که برای پیمانکار نظامی L3Harris کار میکرد، به سرقت و فروش ابزارهای هک تهاجمی به یه دلال روسی اعتراف کرد و به بیش از هفت سال زندان محکوم شد. مقایسهای که نشون میده صنعت زیرودی چقدر به وفاداری آدمهای داخلش وابستهست.
نکات کلیدی:
- Magnet Forensics از پیمانکار سابقش و شرکت Paradigm Shift Technology شکایت کرده
- موضوع اختلاف، یه زیرودی تو چیپهای A12 و A13 آیفون بوده
- ادعا اینه که افشای عمومی نقص، اپل رو خبردار کرده و ارزش ابزار رو پایین آورده
- مهندس متهم ماهها روی همون آسیبپذیری تو Magnet کار کرده بود
- شکایت ۷ ژوئیه در دادگاه ناحیهٔ شمالی جورجیا ثبت شده و تحقیق هنوز عمومیه
- Magnet در ۲۰۲۳ توسط Thoma Bravo با ۱.۳ میلیارد دلار خریداری شد
