Saugumo pasaulyje kartais didžiausias triukšmas kyla ne dėl paties exploit’o, o dėl to, kas vėliau sako jį sukūręs ir iš kokių užkulisių jis atsirado. 2026 m. liepos 24 d. 9to5Mac aprašė naują ieškinį, kuriame „Magnet Forensics“ kaltina „Paradigm Shift Technology“ panaudojus pavogtas komercines paslaptis kuriant ir paskelbiant „usbliter8“ išnaudojimą.
Kalbama apie „BootROM“ lygio pažeidžiamumą, paveikiantį „Apple“ A12, S4, S5 ir A13 lustus. Toks exploit’as yra pavojingas būtent todėl, kad jis veikia labai ankstyvoje įrenginio įkrovos stadijoje, dar prieš įsijungiant iOS. Pasak 9to5Mac, tai leidžia atakuotojui su fizine prieiga prie įrenginio paleisti savo kodą, apeiti pasirašymo patikras ir bootinti modifikuotą sisteminę programinę įrangą. Blogiausia žinia vartotojui paprasta: kai taikoma „BootROM“ dalis, tokio dalyko paprastu programiniu atnaujinimu nebeištaisysi.
Ginčas dėl to, kam priklauso tyrimas
Tačiau šį kartą istorija nėra tik apie senesnių „iPhone“ saugumą. „Magnet Forensics“ teigia, kad „usbliter8“ buvo sukonstruotas remiantis konfidencialiu darbu, kurį dirbo buvęs inžinierius Mario Del Gaudio, vėliau prisijungęs prie „Paradigm Shift“. Įmonė esą sako turinti įrodymų, kad jis tiesiogiai susijęs su viešu exploit’o paskelbimu, ir tvirtina, kad jos reikalavimai nutraukti publikaciją buvo ignoruoti.
// reklamaČia gali būti jūsų reklamaSusisiekite →Tai svarbus niuansas, nes tokie ginčai keičia ne tik vienos publikacijos likimą. Jie parodo, kaip arti vienas kito šiandien stovi saugumo tyrimai, komerciniai interesai ir žinios, kurios vertos labai daug pinigų. Vienoje pusėje yra argumentas, kad viešas pažeidžiamumo atskleidimas padeda vartotojams ir skatina pataisas. Kitoje pusėje — kaltinimas, kad tam tikra technologija galėjo būti sukurta pasinaudojant konfidencialiu darbu, kuris nebuvo skirtas viešam naudojimui.
Vartotojui visa tai reiškia dar vieną priminimą: net ir tada, kai exploit’as jau paskelbtas, senesni įrenginiai išlieka jautrūs fizinei prieigai ir tyrėjų atrastoms skylėms. O pačiai industrijai tai dar vienas ženklas, kad saugumo tyrimų pasaulyje kartais tenka kovoti ne tik su spragomis kode, bet ir su klausimu, kieno rankose atsidūrė pati idėja.
