iPhone-Sicherheitslücke: Gericht ordnet Löschung des usbliter8-Exploits an

In einem juristischen Auseinandersetzung um tiefgreifende Sicherheitslücken in Apple-Hardware hat die US-Bundesrichterin Victoria Calvert am 23. Juli 2026 eine einstweilige Verfügung erlassen. Die Anordnung verpflichtet das Unternehmen Paradigm Shift sowie dessen Mitarbeiter Mario Del Gaudio zur Löschung sämtlicher Materialien, die im Zusammenhang mit dem sogenannten „usbliter8“-Exploit stehen. Die Frist für die Entfernung des Exploit-Codes wurde gerichtlich auf den 23. Juli 2026 festgesetzt.

Rechtlicher Hintergrund und Erfolgsaussichten

Hintergrund der richterlichen Entscheidung ist eine Klage des Unternehmens Magnet Forensics. Das auf digitale Forensik spezialisierte Unternehmen wirft Paradigm Shift und dem ehemaligen Mitarbeiter Mario Del Gaudio vor, Geschäftsgeheimnisse entwendet zu haben. Bundesrichterin Calvert begründete die einstweilige Verfügung damit, dass Magnet Forensics mit seinen Klagen wegen der Verletzung von Geschäftsgeheimnissen wahrscheinlich Erfolg haben werde.

Magnet Forensics führt an, dass der von Paradigm Shift veröffentlichte Exploit auf einer internen, vertraulichen Fähigkeit namens „MSG“ basiere. Nach Darstellung der Klägerseite soll Mario Del Gaudio bereits im März 2024 an Besprechungen über diese MSG-Technologie teilgenommen haben, während er noch für das Unternehmen tätig war. Die Klage wurde ursprünglich Mitte Juni 2026 bei einem Bundesgericht im US-Bundesstaat Georgia eingereicht.

Der aktuelle Rechtsstreit zeigt, wie schnell interne Informationen nach außen dringen können, wenn der rechtliche Schutz lückenhaft ist. Dieser kostenlose Ratgeber enthüllt die häufigsten Stolperfallen bei Vertraulichkeitsvereinbarungen und bietet rechtssichere Musterformulierungen. Rechtssichere NDA-Vorlagen jetzt kostenlos herunterladen

Technische Details des usbliter8-Exploits

Der Streit dreht sich um eine technisch hochspezialisierte Sicherheitslücke, die Paradigm Shift am 18. Juni 2026 öffentlich gemacht hatte. Der usbliter8-Exploit greift die SecureROM sowie den Synopsys-USB-Controller in Geräten mit Apples A12- und A13-Chipsätzen an. Betroffen sind unter anderem das iPhone XS, das iPhone XR, die iPhone 11-Serie sowie das iPhone SE der zweiten Generation. Auch das iPad Air und die Apple Watch Series 4 gehören zu den verwundbaren Geräten.

Nach technischen Angaben von Paradigm Shift ermöglicht der Exploit die Ausführung von Code in weniger als 2 Sekunden, sofern sich das Gerät im sogenannten DFU-Modus (Device Firmware Update) befindet. Für einen erfolgreichen Angriff ist jedoch physischer Zugriff auf die Hardware, der DFU-Modus sowie der Einsatz programmierbarer Hardware erforderlich.

Unpatchbare Sicherheitslücke in der Hardware

Die Brisanz des usbliter8-Exploits liegt in seiner Beschaffenheit als Boot-ROM-Exploit. Da der Fehler im fest programmierten Nur-Lese-Speicher (ROM) der Hardware liegt, kann Apple die Sicherheitslücke nicht durch Software-Updates schließen. In der Branche gelten solche Schwachstellen als besonders kritisch, da sie dauerhaften Zugriff auf die unterste Systemebene betroffener Geräte ermöglichen können.

Während Hardware-Lücken wie der usbliter8-Exploit unpatchbar bleiben, können viele andere Risiken durch die richtigen Vorkehrungen minimiert werden. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Sicherheitslücken in Ihrem Unternehmen schließen und sich proaktiv vor Angriffen schützen. Gratis-E-Book: Cyber-Security für Unternehmen sichern

Paradigm Shift hatte nach eigenen Angaben Apple bereits vor der offiziellen Veröffentlichung am 18. Juni 2026 über die technischen Details der Schwachstelle informiert. Mit der nun gerichtlich angeordneten Löschung des Materials reagiert das Justizsystem auf den Vorwurf, dass diese technischen Informationen unrechtmäßig von einem Wettbewerber übernommen wurden. Der Fall unterstreicht die wachsenden Spannungen im Markt für digitale Forensik-Werkzeuge und den Schutz proprietärer Exploit-Technologien.

de | wissenschaft | 69864961 |