La bataille entre les entreprises technologiques se poursuit avec des accusations de vol de secrets industriels. Récemment, Magnet Forensics a lancé une action en justice contre Paradigm Shift Technology, les accusant d’avoir utilisé des informations sensibles pour développer un exploit nommé usbliter8. Cet exploit, qui cible certaines puces Apple, pourrait avoir des conséquences significatives sur la sécurité des appareils concernés. Voyons de plus près cette affaire complexe.
usbliter8 : un exploit fragile mais impactant
Le mois dernier, Paradigm Shift a dévoilé les détails techniques d’un exploit qui a retenu l’attention : usbliter8. Cette vulnérabilité affecte le BootROM des appareils fonctionnant avec les SoCs A12 et A13 d’Apple, permettant l’exécution de code arbitraire. L’exploit repose sur des données spécifiques qui trompent le contrôleur USB du dispositif, offrant ainsi à l’attaquant un accès physique et un contrôle sur le démarrage de l’appareil.
Une fois la faille exploitée, l’attaquant a la possibilité d’exécuter son propre code avant le démarrage d’iOS, en contournant les vérifications de signatures et en chargeant un logiciel système modifié. Cependant, cet exploit, ciblant le BootROM, reste insensible à des mises à jour logicielles, rendant son attaque d’autant plus délicate à corriger.
Il est important de noter que l’impact de usbliter8 se limite principalement aux chips publiés en 2018 et 2019. Malgré cela, sa mise en lumière a suscité de vives préoccupations au sein des utilisateurs d’Apple, notamment en ce qui concerne la sécurité de leurs appareils.
Une controverse autour des secrets industriels
Magnet Forensics a depuis afirmé que l’exploit usbliter8 a été développé grâce aux secrets industriels d’un ancien ingénieur, Mario Del Gaudio. Ce dernier aurait travaillé chez Magnet Forensics avant de rejoindre Paradigm Shift. Selon le plaignant, Del Gaudio aurait partagé des recherches concernant une capacité d’accès prioritaire nommée “MSG”.
Magnet Forensics a affirmé que l’exploitation usbliter8 est substantiellement identique à ce sur quoi Del Gaudio avait travaillé avant son départ. Ils ont donc engagé des actions légales, cherchant à interdire davantage l’utilisation de ces secrets.
Face à cette situation, Magnet Forensics exige non seulement la suppression de la publication et du code d’exploitation associé, mais aussi une compensation financière. Le litige met en relief les tensions croissantes dans le domaine technologique où l’innovation et la propriété intellectuelle se heurtent de plus en plus souvent.
Ce conflit nous rappelle l’importance de protéger les informations sensibles et de garantir que les innovations reposent sur une éthique professionnelle solide. À l’heure où les technologies continuent de redéfinir notre quotidien, chaque révélation de ce type soulève des questions sur la sécurité et l’intégrité.