Action en justice contre usbliter8 et jailbreak iphone

À retenir :
– Magnet Forensics accuse Mario Del Gaudio et Paradigm Shift Technology de détournement de secrets industriels.
– La faille usbliter8 affecte les iPhone avec puces A12 et A13, permettant un jailbreak potentiel.
– Mario Del Gaudio aurait continué ses recherches sur la faille après sa mission chez Magnet Forensics.
– Des dommages et intérêts sont demandés par Magnet Forensics pour violation d’obligations contractuelles.
– L’entreprise souhaite également une injonction pour interdire l’utilisation future de ses secrets commerciaux.

---

**Conflit juridique autour de la faille usbliter8 et du jailbreak pour iPhone**

La société canadienne spécialisée en cybersécurité, Magnet Forensics, a engagé des poursuites contre son ancien collaborateur Mario Del Gaudio ainsi que la société Paradigm Shift Technology. Elle les accuse d’avoir usurpé des secrets industriels associés à la vulnérabilité de sécurité usbliter8 qui affecte les iPhones équipés des puces A12 et A13.

Cette faille, localisée dans le BootROM, est capable de permettre un jailbreak sur plusieurs modèles d’iPhone, notamment les XS, XS Max, XR, 11, 11 Pro, 11 Pro Max et SE de deuxième génération. Sous contrat avec Magnet Forensics, Mario Del Gaudio travaillait sur une technologie particulièrement délicate liée à cette vulnérabilité zero-day touchant les puces Apple A12 et A13. Selon la plainte déposée par l’entreprise canadienne, il aurait continué ses recherches concernant cette faille après la fin de son service pour le compte de Paradigm Shift Technology. Cette entreprise espagnole concurrente développe également des outils destinés aux clients gouvernementaux.

Récemment, Paradigm Shift a publié un article technique sur son blog expliquant en détail cette vulnérabilité nommée usbliter8. Cette faille permet d’exécuter du code arbitraire dans le SecureROM des iPhones sans qu’aucune mise à jour logicielle ne puisse y remédier. En effet, il s’agit d’une défaillance matérielle plutôt que logicielle, comme c’était le cas pour la faille checkm8 en 2019.

Magnet Forensics soutient que ces recherches reposent en réalité sur ses travaux confidentiels et que leur divulgation publique a nui à sa valeur commerciale tout en alertant Apple.

**Violations des obligations contractuelles**

L’entreprise affirme également que Mario Del Gaudio était soumis à divers engagements stricts quant au respect de la confidentialité des informations ainsi qu’à l’interdiction de divulguer ou utiliser tout savoir-faire développé pendant son contrat. De plus, il devait restituer toute donnée appartenant à Magnet Forensics une fois sa mission terminée.

La plainte repose sur plusieurs points juridiques établissant la responsabilité conjointe des deux accusés devant un tribunal américain : détournement de secrets commerciaux ; violation d’accords de confidentialité ; non-respect d’obligations contractuelles ; appropriation illicite de propriété intellectuelle ; interférence avec les relations commerciales.

**Demandes financières et actions concrètes**

Magnet Forensics réclame non seulement réparation financière sous forme de dommages-intérêts compensatoires et punitifs mais aussi la restitution des bénéfices réalisés par Paradigm Shift grâce aux informations volées. L’entreprise demande également qu’une injonction judiciaire soit mise en place afin d’interdire toute utilisation ou diffusion ultérieure de ses secrets commerciaux.

Parmi les mesures exigées figure notamment le retrait immédiat du récent article (déjà effectué), ainsi que celui du code source accompagné de sa documentation technique. L’entreprise souhaite aussi voir retirés tous contenus dérivés publiés ailleurs et exige soit le retour soit l’anéantissement complet toutes ses informations confidentielles ainsi qu’un remboursement intégral pour ses frais juridiques.

Magnet Forensics avait déjà tenté plusieurs mises en demeure auprès de Paradigm Shift avant d’initier cette action légale