Le 18 juin 2026, Paradigm Shift a publié usbliter8, un exploit BootROM non corrigeable visant les puces Apple A12, A13, S4 et S5 lancées en 2018 et 2019. Magnet Forensics accuse désormais Mario Del Gaudio d’avoir réutilisé des secrets industriels pour développer cet outil.
Magnet Forensics attaque Paradigm Shift sur le terrain des secrets d’affaires
Le dossier a pris une tournure bien plus lourde qu’une simple publication technique. Magnet Forensics accuse Paradigm Shift d’avoir diffusé usbliter8, un exploit BootROM visant plusieurs puces Apple, à partir de travaux confidentiels internes. Selon la plainte citée par CourtListener, l’ancien ingénieur Mario Del Gaudio, passé par Magnet Forensics entre novembre 2023 et novembre 2024, aurait travaillé sur une capacité zero-day interne baptisée « MSG » avant de rejoindre l’orbite de Paradigm Shift.
Le point clé est simple : Magnet Forensics ne conteste pas seulement la publication d’un exploit sensible. L’entreprise soutient que la capacité publiée le 18 juin 2026 par Paradigm Shift sous le nom Introducing usbliter8: An A12/A13 SecureROM Exploit reprend, sur le fond, la même capacité que celle développée en interne sous le nom « MSG ». La société affirme aussi avoir adressé plusieurs mises en demeure restées sans effet et demande à la fois le retrait des contenus, des dommages financiers et une injonction interdisant toute nouvelle utilisation ou divulgation des secrets d’affaires en cause.
Le papier d’origine allait à l’essentiel. Il manquait toutefois un point décisif : dans ce type d’affaire, la bataille se joue autant sur la propriété intellectuelle que sur la sécurité. Autrement dit, le sujet n’est plus seulement « l’exploit fonctionne-t-il ? », mais « qui détenait légitimement la recherche avant sa publication ? ».
usbliter8 vise la racine de confiance des iPhone et Apple Watch concernés
Sur le plan technique, Paradigm Shift présente usbliter8 comme un exploit SecureROM visant les SoC Apple A12, A13, S4 et S5. Le billet technique publié le 18 juin 2026 explique que la faille permet l’exécution de code arbitraire dans la SecureROM, donc avant le chargement normal d’iOS. C’est le genre de point d’entrée qui change tout, car il intervient avant les contrôles classiques du système.
Selon la documentation de sécurité d’Apple, le Boot ROM est le premier maillon de la chaîne de démarrage sécurisée. Ce code en mémoire morte contient notamment la clé publique de l’autorité racine d’Apple utilisée pour vérifier qu’iBoot est bien signé avant chargement. En clair, si ce premier étage est compromis, l’attaquant intervient en amont de toute la chaîne de confiance logicielle. C’est précisément pour cela que les failles BootROM pèsent plus lourd que la plupart des vulnérabilités iOS classiques.
Le point le plus dur pour Apple tient à la nature même de la faille. La SecureROM est gravée dans le silicium. Selon le billet de Paradigm Shift, comme selon l’analyse de The Hacker News, une mise à jour logicielle ne peut donc pas corriger ce bug sur les appareils déjà commercialisés. La seule mitigation complète consiste à passer sur un matériel plus récent. C’est brutal, mais factuel.
Pourquoi cette vulnérabilité est dite « non patchable »
Le terme « unpatchable » n’est pas un effet de manche. Il décrit une contrainte matérielle. D’après la documentation d’Apple, le Boot ROM constitue la racine matérielle de confiance et son code est immuable une fois la puce fabriquée. Quand un exploit cible cette couche, il contourne un étage que le constructeur ne peut plus modifier à distance sur les produits déjà vendus.
Paradigm Shift explique que usbliter8 repose sur des données USB spécialement forgées pour perturber le contrôleur USB et obtenir un contrôle très en amont du démarrage. The Hacker News ajoute que l’attaque exige de placer l’appareil en mode DFU, avec un accès physique, puis de le connecter en USB à une carte microcontrôleur dédiée de type RP2350. Le site indique aussi que l’exploitation s’achève en moins de deux secondes avant le chargement de la chaîne de boot signée. Ce détail change la lecture du risque : l’attaque n’est pas massive à distance, mais elle devient sérieuse en cas de saisie, de vol ou d’accès en laboratoire.
Le papier initial mentionnait un impact pratique « limité ». C’est vrai pour le grand public exposé à des attaques opportunistes en ligne. C’est nettement moins vrai pour les métiers de la forensique, du reconditionnement, de la recherche offensive ou des saisies judiciaires. Là, la possession physique de l’appareil n’est pas une hypothèse rare. C’est la norme.
Les appareils touchés ne sont pas marginaux
Dire que la faille ne touche « que » des puces de 2018 et 2019 peut donner l’impression d’un parc résiduel. C’est trompeur. Selon Apple, l’A12 Bionic équipe notamment les iPhone XS, XS Max, XR ainsi que certains iPad de cette génération. Toujours selon Apple, l’A13 Bionic propulse la gamme iPhone 11 et a aussi été réutilisée plus tard dans l’iPad d’entrée de gamme. Côté montres, Apple indique que la puce S4 anime l’Apple Watch Series 4, tandis que la S5 équipe l’Apple Watch Series 5.
Autre point passé sous silence dans la source de départ : la durée de vie logicielle de ces appareils reste longue. Une partie des terminaux A12 est encore dans le périmètre des fonctions modernes d’Apple, et les terminaux A13 ont conservé une place durable dans le parc actif. En d’autres termes, on parle d’anciens SoC, pas de matériel disparu.
Le support public du PoC couvre A12, A13, S4 et S5, et The Hacker News précise que la compatibilité A12X et A12Z est évoquée comme théoriquement possible mais non implémentée à ce stade. Là aussi, c’est un élément neuf : le rayon potentiel de la recherche pourrait être plus large que le périmètre actuellement démontré.
Ce que les fiches techniques d’Apple ajoutent au dossier
Les pages officielles d’Apple permettent de remettre les puces concernées en perspective. Selon Apple, l’A12 Bionic fut la première puce smartphone gravée en 7 nm et embarquait une architecture à 6 cœurs, avec 2 cœurs hautes performances jusqu’à 15 % plus rapides et 4 cœurs à haute efficacité jusqu’à 50 % plus rapides que la génération précédente, ainsi qu’un GPU jusqu’à 50 % plus rapide. Selon Apple, la puce S4 de l’Apple Watch Series 4 intégrait pour sa part un processeur bicœur 64 bits sur mesure annoncé comme deux fois plus rapide que la génération antérieure.
Selon Apple, l’A13 Bionic a ensuite fait progresser encore le CPU et le GPU, tous deux annoncés jusqu’à 20 % plus rapides que sur l’A12. Le constructeur précise aussi que le CPU de l’A13 peut effectuer plus de 1 000 milliards d’opérations par seconde grâce à ses accélérateurs d’apprentissage automatique. Enfin, l’Apple Watch Series 5 a inauguré l’écran Always-On Retina, une fonction officiellement réservée à la Series 5 et aux modèles ultérieurs dans la documentation d’assistance d’Apple.
Ces données ne servent pas à enjoliver la fiche technique. Elles montrent autre chose : usbliter8 ne concerne pas des puces anecdotiques. Il vise des générations qui ont marqué un vrai saut technologique chez Apple, sur smartphone comme sur montre connectée.
Deux métriques dérivées pour mesurer l’écart entre A12 et A13
Le texte source ne proposait aucune lecture chiffrée dérivée. Pourtant, les données officielles d’Apple permettent au moins deux calculs simples.
1. L’écart de performance CPU/GPU entre A12 et A13
Selon Apple, l’A13 affiche un CPU et un GPU jusqu’à 20 % plus rapides que l’A12. Si l’on pose l’A12 sur une base 100, l’A13 monte donc à 120. La métrique dérivée est immédiate : l’écart relatif A13/A12 est de 20 %, soit un ratio de performance de 1,2x. Dit autrement, une famille d’appareils exposée à usbliter8 couvre deux générations très proches en architecture et séparées par un gain officiel d’un cinquième sur CPU et GPU.
2. Le saut S4 face à la génération Apple Watch précédente
Selon Apple, la puce S4 de l’Apple Watch Series 4 intègre un processeur bicœur 64 bits sur mesure deux fois plus rapide que la génération précédente. La métrique dérivée ici est un gain de 100 %. Base 100 pour la génération antérieure, base 200 pour la S4. Cette donnée compte, car elle rappelle que les puces S4 et S5 ne sont pas de simples variantes accessoires : elles correspondent à la période où l’Apple Watch a pris une autre dimension fonctionnelle, notamment avec l’ECG sur Series 4 puis l’écran toujours activé sur Series 5.
Le risque réel : faible à distance, élevé en cas d’accès physique
Mon avis est clair : le risque a souvent été mal présenté dans les premières reprises. Il n’est ni négligeable, ni généralisé. Il est ciblé.
Selon Apple, le mode DFU sur les appareils A12 et ultérieurs s’inscrit dans le processus de récupération bas niveau du démarrage. Selon The Hacker News, l’exploitation de usbliter8 impose précisément ce contexte de manipulation physique via USB. Cela exclut l’attaque réseau opportuniste. En revanche, cela laisse ouverte une série de cas concrets :
- un iPhone saisi et analysé en laboratoire ;
- un appareil volé puis démonté ou connecté à un matériel spécialisé ;
- un terminal de test conservé en atelier ou dans un centre de R&D ;
- une Apple Watch ou un iPhone ancien gardé comme appareil secondaire sans mise à niveau matérielle.
Le vrai angle mort de l’article d’origine est là. Pour l’utilisateur standard, le danger ne ressemble pas à une campagne de masse. Pour les entreprises, les enquêteurs, les chercheurs et certains attaquants motivés, l’intérêt est immédiat. Une faille non corrigeable en BootROM a une valeur durable, précisément parce qu’elle ne disparaît pas au prochain patch Tuesday.
Ce que l’affaire dit du marché de l’exploitation offensive
La plainte emploie une formule révélatrice en présentant Paradigm Shift comme un acteur de la cybersécurité qui monétise des « access capabilities ». Cette expression mérite qu’on s’y arrête. Elle décrit un segment discret mais très actif : la production de chaînes d’accès, de vulnérabilités exploitables et d’outils associés pour la recherche, la défense, la forensique ou d’autres usages plus sensibles.
Le cas usbliter8 illustre une tension bien connue du secteur. D’un côté, la publication technique documente une faiblesse matérielle réelle et nourrit la recherche indépendante. De l’autre, dès qu’un ancien salarié ou prestataire a travaillé sur un sujet proche, la frontière entre découverte légitime, continuité de savoir-faire et appropriation de secret d’affaires devient un champ de mines juridique.
Autre élément nouveau par rapport à la source de départ : Paradigm Shift disait avoir coordonné sa divulgation avec Apple Product Security. Ce point, mentionné dans le billet technique et repris par plusieurs médias spécialisés, ne protège pas automatiquement contre une action en justice d’un tiers privé. Une coordination de divulgation avec le constructeur règle la question de la sécurité responsable. Elle ne tranche pas celle de la propriété intellectuelle.
Pourquoi Apple n’est pas le seul acteur concerné
On pourrait croire que l’histoire oppose uniquement un fournisseur d’outils forensics à un éditeur de recherche offensive autour d’un bug Apple. Ce serait trop simple. Les implications dépassent largement le constructeur.
D’abord, les entreprises qui maintiennent un parc d’iPhone plus ancien doivent intégrer le facteur matériel dans leur gestion du risque. Une MDM, une mise à jour iOS ou une politique de mots de passe ne corrigent pas une faille gravée dans la puce. Ensuite, les organismes qui traitent des appareils sous scellés doivent supposer que certaines générations A12/A13 et S4/S5 exigent des précautions de chaîne de garde plus strictes. Enfin, le marché de l’occasion peut voir la valeur de certains modèles évoluer différemment selon l’usage : un appareil ancien peut perdre en attractivité pour un déploiement sensible, tout en gagnant de l’intérêt pour la recherche sécurité.
C’est d’ailleurs ce qui manque le plus au texte d’origine : une lecture par cas d’usage. Un iPhone 11 encore en service chez un particulier n’a pas le même profil de risque qu’un iPhone XS utilisé comme terminal de test, ni qu’une Apple Watch Series 5 conservée dans un environnement professionnel.
Les cinq apports nouveaux qui changent la lecture du dossier
Voici les éléments concrets que la recherche web ajoute au-delà du texte de départ :
- selon Apple, le Boot ROM contient la clé publique racine qui vérifie iBoot : l’exploit touche donc le tout premier étage de la chaîne de confiance ;
- selon Paradigm Shift et The Hacker News, l’attaque nécessite un accès physique, le mode DFU et une carte microcontrôleur RP2350, ce qui cadre mieux le risque réel ;
- selon The Hacker News, le PoC public supporte A12, A13, S4 et S5, avec A12X/A12Z décrits comme théoriquement possibles ;
- selon Apple, l’A12 était la première puce smartphone 7 nm de la marque, tandis que l’A13 annonçait jusqu’à 20 % de gain CPU/GPU sur l’A12 ;
- selon Apple, la S4 apportait un processeur deux fois plus rapide que la génération précédente, et la Series 5 inaugurait l’écran Always-On, preuve que les puces visées couvrent une base produit encore significative ;
- selon la Banque centrale européenne, le taux de référence le plus récent trouvé est de 1 € = 1,1408 $ au 22 juillet 2026, soit environ 1 $ = 0,8766 €. Aucune conversion en euros n’était nécessaire ici faute de montant chiffré communiqué dans la plainte résumée, mais ce taux reste la référence retenue pour toute conversion éventuelle.
Ce que la justice devra trancher maintenant
Sur le fond, deux questions vont dominer. Première question : Magnet Forensics peut-elle démontrer que usbliter8 reprend substantiellement une capacité interne protégée, et pas seulement des idées générales sur une classe de vulnérabilités ? Deuxième question : Paradigm Shift et Mario Del Gaudio ont-ils utilisé ou divulgué des informations confidentielles identifiables, au-delà d’un savoir-faire personnel transférable ?
Techniquement, la publication existe déjà et elle a confirmé qu’une classe de failles matérielles persistantes touche les générations A12/A13 et S4/S5. Juridiquement, tout reste à prouver. Mais une chose est déjà acquise : cette affaire expose au grand jour la valeur stratégique d’une recherche BootROM non patchable, à mi-chemin entre sécurité défensive, exploitation offensive et propriété industrielle.
Pour consulter le dossier judiciaire référencé par CourtListener : https://www.courtlistener.com/docket/73584326/magnet-forensics-llc-v-del-gaudio/
Mon avis :
Avis d’expert : l’affaire est crédible sur le fond technique, car une faille BootROM A12/A13, par nature non corrigeable par mise à jour, représente un levier puissant et rare. Sa limite est pratique : elle exige un accès physique et vise des puces de 2018-2019, donc un impact terrain plus étroit.
