{"id":1205669,"date":"2026-07-31T11:55:16","date_gmt":"2026-07-31T11:55:16","guid":{"rendered":"https:\/\/www.europesays.com\/de\/1205669\/"},"modified":"2026-07-31T11:55:16","modified_gmt":"2026-07-31T11:55:16","slug":"unpatchbarer-fehler-in-apple-a12-a13-forensik-verklagt-security-firma","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/de\/1205669\/","title":{"rendered":"Unpatchbarer Fehler in Apple A12 &#038; A13: Forensik- verklagt Security-Firma"},"content":{"rendered":"<p>Normalerweise wird Apple direkt verklagt, wenn der iPhone-Konzern <a href=\"https:\/\/www.heise.de\/news\/Apples-E-Mail-Adresse-verbergen-Sammelklage-laeuft-trotz-Bugfix-weiter-11372179.html\" rel=\"nofollow noopener\" target=\"_blank\">Fehler gemacht<\/a> oder Kunden <a href=\"https:\/\/www.heise.de\/news\/77-Pfund-pro-Person-Das-koennte-Apple-iCloud-Nutzern-in-Grossbritannien-zahlen-11343660.html\" rel=\"nofollow noopener\" target=\"_blank\">auf andere Art schlecht behandelt<\/a> haben k\u00f6nnte. Doch bei einer <a href=\"https:\/\/www.heise.de\/news\/Boeser-Bug-Unpatchbarer-SoC-Fehler-bis-hoch-zum-iPhone-11-11338226.html\" rel=\"nofollow noopener\" target=\"_blank\">schwerwiegenden L\u00fccke in den Prozessoren der A12- und A13-Baureihe<\/a>, die in diversen \u00e4lteren Apple-Ger\u00e4ten stecken, bekriegen sich nun zwei Sicherheitsfirmen: Dabei geht es um die Frage, wer der tats\u00e4chliche Entdecker war und ob die L\u00fccke h\u00e4tte offengelegt werden d\u00fcrfen \u2013 denn sie war wertvoll. Es ist bereits Klage eingereicht worden (Case 1:26-cv-03781-VMC, U.S. District Court for the Northern District of Georgia, Atlanta Division).<\/p>\n<p>        Weiterlesen nach der Anzeige<\/p>\n<p>Magnete gegen Paradigmenwechsel<\/p>\n<p>Erstmals \u00f6ffentlich gemacht hatte das Problem das Cybersecurity-Unternehmen Paradigm Shift. Es f\u00fchrte aus, dass in A12 und A13 eine Boot-ROM-L\u00fccke steckt, die Apple nachtr\u00e4glich nicht patchen kann. Resultat: Ger\u00e4te bis hoch zum iPhone 11 k\u00f6nnen potenziell per Jailbreak geknackt und damit vollst\u00e4ndig offengelegt werden. Einzige Rettung ist das Upgrade auf neuere Ger\u00e4te, denn die Software im Boot-ROM ist unver\u00e4nderlich. Es gibt also keine M\u00f6glichkeit, das Loch zu flicken.<\/p>\n<p>Neu sind solche Schwierigkeiten nicht: Schon mit der L\u00fccke <a href=\"https:\/\/www.heise.de\/news\/checkm8-Boot-Exploit-soll-neuere-iPhones-knacken-4542075.html\" rel=\"nofollow noopener\" target=\"_blank\">\u201echeckm8\u201c von 2019<\/a> konnten Ger\u00e4te bis zum iPhone X \u00fcbernommen werden. Dennoch hat die neue L\u00fccke, von Paradigm Shift \u201eusbliter8\u201c genannt, f\u00fcr viel Wirbel gesorgt, denn das iPhone 11 l\u00e4uft auch noch mit Apples neuestem Betriebssystem, dem im Herbst erscheinenden <a href=\"https:\/\/www.heise.de\/news\/iOS-27-Mehr-Tempo-besserer-Schutz-neue-Siri-11321931.html\" rel=\"nofollow noopener\" target=\"_blank\">iOS 27<\/a>. Nun gibt es \u00c4rger aufgrund einer anderen Tatsache: Paradigm Shift soll nicht das Unternehmen sein, das \u201eusbliter8\u201c tats\u00e4chlich entdeckt hat. Das <a href=\"https:\/\/storage.courtlistener.com\/recap\/gov.uscourts.gand.361854\/gov.uscourts.gand.361854.1.0.pdf\" rel=\"external noopener nofollow\" target=\"_blank\">behauptet<\/a> die Firma Magnet Forensics, die Forensikl\u00f6sungen anbietet, also etwa zum Auslesen ganzer iPhones f\u00e4hige Software. Mit der Offenlegung wurde Magnet Forensics\u2018 Gesch\u00e4ft also gesch\u00e4digt, argumentiert die Firma.<\/p>\n<p>Wechsel von Forensik- zu Sicherheitsfirma<\/p>\n<p>Laut Klage, die im Juni eingereicht wurde, soll die L\u00fccke, die Paradigm Shift bekannt gemacht hat, auf einer Arbeit basieren, die bei Magnet Forensics erfolgt war. Dessen ehemaliger Angestellter Mario Del Gaudio habe daran geforscht. Der Mann ging dann aber zu Paradigm Shift, wo dann der Bug publiziert wurde. Del Gaudio habe dadurch \u201eGesch\u00e4ftsgeheimnisse\u201c verraten. Die Klage richtet sich sowohl gegen Del Gaudio pers\u00f6nlich als auch gegen Paradigm Shift. Dort reagierte man bereits und nahm zumindest den entsprechenden Blog-Eintrag mit n\u00e4heren Ausf\u00fchrungen von der Website. Die <a href=\"https:\/\/ps.tc\/pages\/blog-usbliter8.html\" rel=\"external noopener nofollow\" target=\"_blank\">Blogposting-Seite<\/a> wird nun mit \u201enicht erreichbar\u201c gelistet.<\/p>\n<p>Magnet Forensics m\u00f6chte sowohl Schadenersatz als auch die Durchsetzung eines Unterlassungsanspruchs. Del Gaudio habe zwischen November 2023 und November 2024 bei Magnet Forensics gearbeitet und daf\u00fcr ein Geheimhaltungsabkommen unterzeichnet. Er habe die Aufgabe gehabt, an der \u201esensibelsten propriet\u00e4ren F\u00e4higkeit\u201c von Magnet Forensics zu arbeiten: einer Zero-Day-L\u00fccke. Das scheint \u201eusbliter8\u201c gewesen zu sein. Doch die L\u00fccke kann Magnet Forensics nun nicht mehr f\u00fcr seine Sicherheitstechnik verwenden, die unter anderem an Beh\u00f6rden verkauft wird. Aktuell ist unklar, ob das Verfahren zugelassen wird. Es gilt als offenes Geheimnis, dass Forensik- und Hacking-Firmen \u00fcber eine Reihe von Zero-Day-Fehlern verf\u00fcgen, um iPhones zu knacken. Diese k\u00f6nnen sechs bis siebenstellige Betr\u00e4ge wert sein.<\/p>\n<p>        Weiterlesen nach der Anzeige<\/p>\n<p>      Empfohlener redaktioneller Inhalt<\/p>\n<p class=\"opt-in__description\">\n    Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.\n  <\/p>\n<p>        Preisvergleich jetzt laden\n      <\/p>\n<p>(<a class=\"redakteurskuerzel__link\" href=\"https:\/\/www.heise.de\/news\/mailto:bsc@heise.de\" title=\"Ben Schwan\" rel=\"nofollow noopener\" target=\"_blank\">bsc<\/a>)<\/p>\n<p>\n      Dieser Link ist leider nicht mehr g\u00fcltig.\n    <\/p>\n<p>Links zu verschenkten Artikeln werden ung\u00fcltig,<br \/>\n      wenn diese \u00e4lter als 7\u00a0Tage sind oder zu oft aufgerufen wurden.\n    <\/p>\n<p><strong>Sie ben\u00f6tigen ein heise+ Paket, um diesen Artikel zu lesen. Jetzt eine Woche unverbindlich testen \u2013 ohne Verpflichtung!<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"Normalerweise wird Apple direkt verklagt, wenn der iPhone-Konzern Fehler gemacht oder Kunden auf andere Art schlecht behandelt haben&hellip;\n","protected":false},"author":2,"featured_media":1205670,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[135],"tags":[251305,251306,69426,251307,29,30,1274,5553,1273,1009,190,189,1687,194,191,55,193,192],"class_list":["post-1205669","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-apple-a12","tag-apple-a13","tag-apple-silicon","tag-chipfehler","tag-deutschland","tag-germany","tag-ios","tag-iphone","tag-mobiles","tag-recht","tag-science","tag-science-technology","tag-security","tag-technik","tag-technology","tag-wirtschaft","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@de\/117014464234737358","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/1205669","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/comments?post=1205669"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/1205669\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media\/1205670"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media?parent=1205669"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/categories?post=1205669"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/tags?post=1205669"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}