Ein Bundesgericht in den USA hat die Löschung einer Sicherheitslücke angeordnet, die Apples Hardware betrifft. Die Hintergründe des Rechtsstreits werfen Fragen zum Eigentum an Sicherheitsforschung auf.
Gerichtsbeschluss gegen Sicherheitsforscher
Am 23. Juli 2026 erließ Richterin Victoria Marie Calvert eine einstweilige Verfügung gegen die Firma Paradigm Shift und einen ehemaligen Sicherheitsingenieur. Die Anordnung verpflichtet die Beklagten, sämtliche Materialien zum sogenannten „usbliter8″-Exploit zu löschen. Der Vorwurf: Der Code sei unter Verwendung gestohlener Geschäftsgeheimnisse entwickelt worden.
Der Rechtsstreit begann am 7. Juli 2026, als Magnet Forensics Klage vor einem Gericht in Georgia einreichte. Das Unternehmen wirft Paradigm Shift und Mario Del Gaudio vor, den am 18. Juni 2026 veröffentlichten Exploit aus einem vertraulichen internen Projekt namens „MSG“ abgeleitet zu haben.
Der Fall Del Gaudio
Mario Del Gaudio war von November 2023 bis November 2024 als Ingenieur bei Magnet Forensics beschäftigt. Nach Darstellung der Kläger hatte er während seiner Anstellung Zugang zu firmeneigenen Zero-Day-Fähigkeiten. Dieses Wissen soll er genutzt haben, um den Exploit zu entwickeln und über Paradigm Shift zu veröffentlichen.
Das Gericht sah die Voraussetzungen für eine einstweilige Verfügung als gegeben an. Magnet Forensics habe eine hohe Wahrscheinlichkeit dargelegt, mit seinen Ansprüchen auf Schutz von Geschäftsgeheimnissen durchzudringen. Die zentrale Frage, wem die Sicherheitsforschung tatsächlich gehört, bleibt jedoch vorerst offen.
Der Schutz von Geschäftsgeheimnissen beginnt bereits bei der rechtssicheren Gestaltung von Mitarbeiterverträgen. Dieser kostenlose Ratgeber enthüllt die häufigsten Stolperfallen bei Geheimhaltungsvereinbarungen und wie Sie diese vermeiden. 5 Fehler in Verschwiegenheitsvereinbarungen entdecken
Technische Details der Sicherheitslücke
Der usbliter8-Exploit greift die SecureROM-Bootchain mehrerer Apple-Silicon-Generationen an – konkret die Chips A12, A13, S4 und S5. Betroffen sind damit zahlreiche Geräte: die iPhone-XS- und iPhone-11-Serien, das iPad Air sowie die Apple Watch Series 4.
Die Schwachstelle liegt in einem Hardware-Fehler des Synopsys-DWC2-USB-Controllers. Da der Exploit den BootROM angreift – den allerersten Code, der beim Einschalten eines Geräts ausgeführt wird –, gilt er als nicht durch reguläre iOS-Updates reparierbar. Für die Ausführung benötigt der Angreifer physischen Zugriff auf das Gerät und muss es in den DFU-Modus (Device Firmware Update) versetzen.
Branchenberichten zufolge nutzt der Exploit einen dedizierten Mikrocontroller und kann Code in weniger als zwei Sekunden ausführen. Paradigm Shift hatte sich vor der Veröffentlichung im Juni offenbar mit Apple abgestimmt. Magnet Forensics hingegen behauptet, die eigentliche Entdeckung stamme aus dem eigenen Forschungsteam.
Fälle wie dieser zeigen, wie schnell sensible Firmendaten und technisches Know-how zum Gegenstand juristischer Auseinandersetzungen werden können. Mit diesen kostenlosen Mustervorlagen verpflichten Sie Mitarbeiter und externe Dienstleister rechtssicher zur Verschwiegenheit. Kostenlose NDA-Vorlagen jetzt herunterladen
Offene Eigentumsfragen
Der Fall wirft grundlegende Fragen auf: Wem gehört eine Sicherheitslücke, die ein Forscher während seiner Anstellung entdeckt? Magnet Forensics fordert Schadenersatz und eine dauerhafte Unterlassungsverfügung, um die weitere Verbreitung des Materials zu verhindern.
Paradigm Shift hatte die Exploit-Details und ein Demonstrationsvideo gehostet – beides wurde nach der gerichtlichen Anordnung entfernt. Der Fall zeigt einmal mehr, wie komplex die Rechtslage ist, wenn Sicherheitsforscher von privaten Forensikfirmen zu spezialisierten Sicherheitsunternehmen wechseln.
