Magnet Forensics ha presentado una demanda contra Paradigm Shift Technology por la publicación de usbliter8, un exploit que afecta varios chips Apple y que no puede ser corregido mediante actualizaciones de software. La empresa alega que este exploit fue desarrollado usando secretos comerciales robados por un exingeniero que trabajó para Magnet Forensics.
Por qué importa: usbliter8 permite ejecutar código arbitrario en dispositivos Apple con chips A12 y A13, comprometiendo la seguridad a nivel de arranque y sin posibilidad de parchear vía software.
Lo esencial
- usbliter8 es un exploit que afecta los chips Apple A12, A13, S4 y S5, permitiendo control total del proceso de arranque.
- El exploit aprovecha una vulnerabilidad en el BootROM relacionada con el controlador USB, que no puede ser corregida por actualizaciones de software.
- Magnet Forensics acusa a un exingeniero, Mario Del Gaudio, de filtrar secretos comerciales para desarrollar usbliter8 y colaborar con Paradigm Shift.
Detalles técnicos del exploit usbliter8
usbliter8 explota una vulnerabilidad en el BootROM, la primera etapa del arranque en dispositivos Apple con chips A12 y A13. Mediante datos especialmente diseñados que confunden el controlador USB, un atacante con acceso físico puede ejecutar código arbitrario antes de que iOS se cargue. Esto permite saltarse las verificaciones de firma y cargar software modificado, comprometiendo la integridad del sistema.
Implicaciones legales y acusaciones de Magnet Forensics
Magnet Forensics sostiene que Mario Del Gaudio, exingeniero asignado a un proyecto interno llamado "MSG" para capacidades de acceso cero día, usó información confidencial para desarrollar usbliter8. Tras dejar Magnet Forensics, Del Gaudio se unió a Paradigm Shift, que publicó el exploit pese a múltiples solicitudes para retirar la información y el código de prueba.
