Magnet Forensics、盗まれたiPhoneゼロデイ脆弱性を巡り提訴

スマートフォンハッキング市場は通常、徹底した秘密主義のもとで動いています。しかし、最近提起された訴訟により、大手企業の内情が明るみに出ました。カナダ企業Magnet Forensicsは、元契約社員とスペイン企業Paradigm Shift Technology SLを相手取って提訴しました。Magnet Forensicsは、両者がiPhoneのゼロデイ脆弱性に関する重要情報を盗んだと主張しています。ゼロデイ脆弱性とは、まだ発見されていないシステム上の欠陥を指します。そのため、一般にも製造元にもまだ知られておらず、開発者は直ちに修正パッチを当てることができません。

訴訟の詳細と主張内容

弁護団は7月7日、米ジョージア州北部地区連邦地方裁判所にこの訴訟を提起しました。訴訟の対象となるのは、Mario Del Gaudio氏とParadigm Shift Technology SLです。Magnet Forensicsによると、盗まれたデータはApple A12およびA13プロセッサ内部に存在する特定の欠陥に関わるものです。Appleはかつて、これらのチップを旧型iPhoneモデルに搭載していました。両社はともに、政府機関の顧客向けに特化したハッキングツールを開発しています。主な顧客は警察や各種法執行機関です。こうした高度なプログラムにより、当局は押収した端末からデータを抽出できるようになります。

守秘義務違反の経緯

Del Gaudio氏は以前、Magnet ForensicsでiOSエクスプロイトエンジニアとして勤務していました。同氏はこの特定の脆弱性の研究に数か月間、専念していたといいます。同社は、同氏が自身の研究成果を故意にParadigm Shiftへ流出させたと主張しています。この行為により、同氏は厳格な秘密保持契約(NDA)に著しく違反したことになります。6月、Paradigm Shiftは自社の公式サイトに詳細な研究論文を公開しました。当然ながら、この文書にはA12およびA13チップに存在する全く同じ欠陥が取り上げられていました。

市場への影響と企業間の余波

Magnet Forensicsは、この公開によってAppleがこのセキュリティ問題に即座に注目することになったと主張しています。その結果、近い将来に修正パッチが配布される可能性が高まりました。最終的に、パッチが適用されれば既存顧客にとってのエクスプロイトの価値は大きく損なわれることになります。Magnet Forensicsは以前、Del Gaudio氏とParadigm Shiftの両者に対して正式な差し止め要求書を送付していました。しかし、脆弱性の詳細を記した問題の資料は現在もオンライン上でアクセス可能な状態にあります。この企業間の対立については、Bloombergによるハッキング企業の訴訟に関する最新報道で詳しく読むことができます。一方、Appleは公式コメントの依頼に対し、まだ回答していません。

活況を呈するハッキング産業

Magnet Forensicsは現在、100か国にまたがる6,000社を超える官民の顧客と取引を行っています。2023年、大手投資会社Thoma Bravoは、このサイバーセキュリティ企業を13億ドルで買収しました。興味深いことに、盗まれたハッキング関連知的財産を巡る同様の紛争は過去にも起きています。例えば2025年には、連邦判事が元L3Harris Technologies契約社員に対し、7年超の禁錮刑を言い渡しました。同人物は盗んだハッキングツールを海外の仲介業者に違法に売却していました。