usbliter8-Exploit: Bundesgericht stoppt Apple-Sicherheitslücke
Veröffentlicht am: 25.07.2026 um 14:32 Uhr | Redaktion boerse-global.de
Ein Bundesgericht in Georgia hat die Veröffentlichung eines Exploits für eine nicht reparierbare Sicherheitslücke in Apple-Hardware gestoppt. Die einstweilige Verfügung vom 23. Juli 2026 zwingt ein Cybersicherheitsunternehmen zur Löschung technischer Materialien, die eine Schwachstelle in zig Millionen Geräten betreffen.
Vorwurf des Geheimnisverrats
Richterin Victoria Calvert erließ die Anordnung gegen Paradigm Shift und den Sicherheitsforscher Mario Del Gaudio. Sie müssen den Artikel „usbliter8" mitsamt des zugehörigen Codes entfernen. Auslöser ist eine Klage von Magnet Forensics, dem Entwickler des digitalen Forensik-Tools GrayKey, die am 7. Juli 2026 eingereicht wurde.
Der Vorwurf: Der usbliter8-Exploit stamme von einem vertraulichen internen Projekt namens MSG. Del Gaudio war von November 2023 bis November 2024 als Ingenieur oder Auftragnehmer bei Magnet Forensics beschäftigt – und hatte angeblich Zugang zu der proprietären Technologie. Das Unternehmen argumentiert, die Veröffentlichung des Exploits am 18. Juni 2026 stelle eine Veruntreuung von Geschäftsgeheimnissen dar.
Die Verfügung verlangt die Löschung bis 23:59 Uhr Ortszeit am Tag der Entscheidung. Magnet Forensics fordert zudem die dauerhafte Entfernung der Forschung sowie nicht näher bezifferten Schadenersatz. Eine vorherige Unterlassungsaufforderung sei ignoriert worden.
Berichte über unpatchebare Sicherheitslücken verunsichern viele Apple-Nutzer, die ihre Geräte einfach nur sicher im Alltag nutzen möchten. Dieser kostenlose Ratgeber erklärt Ihnen die wichtigsten Begriffe rund um Ihr iPhone verständlich und ohne technisches Fachchinesisch. 53 wichtige iPhone-Begriffe jetzt kostenlos sichern
Die unpatchebare Lücke
Der usbliter8-Exploit nutzt eine Schwachstelle im SecureROM von Apples A12- und A13-Bionic-Chips sowie den S4- und S5-Prozessoren in Wearables. Der Fehler liegt im Synopsys DWC2-USB-Controller und erlaubt die Ausführung von nicht autorisiertem Code während der Boot-Sequenz.
Das Besondere: Herkömmliche Software-Updates können die Lücke nicht schließen. Die Schwachstelle sitzt im BootROM, einem schreibgeschützten Hardwarebereich, der während der Produktion endgültig festgelegt wird. Für einen Angriff benötigt ein Dritter physischen Zugriff auf das Gerät, um den DFU-Modus (Device Firmware Upgrade) zu aktivieren und eine USB-Verbindung herzustellen. Ist die Verbindung erst einmal da, soll der Exploit in weniger als zwei Sekunden Code ausführen können.
Sicherheitsexperten ziehen Parallelen zum checkm8-Exploit aus dem Jahr 2019, der ebenfalls die hardwarenahe Boot-Sequenz früherer Apple-Geräte angriff.
Betroffene Geräte und Branchenreaktion
Die Reichweite des Exploits erstreckt sich über mehrere Generationen von Apple-Produkten aus den Jahren 2018 und 2019. Konkret betroffen sind:
- Smartphones: iPhone XS und XR, iPhone 11-Serie, iPhone SE der zweiten Generation
- Tablets: iPad Air der dritten Generation, iPad mini der fünften Generation, iPad der achten und neunten Generation
- Weitere Hardware: Apple Watch Series 4 und 5, Apple Watch SE der ersten Generation, HomePod mini und Apple Studio Display
Besonders nach Meldungen über Hardware-Schwachstellen sollten iPhone-Besitzer zumindest ihre Software-Einstellungen perfekt im Griff haben. Apple-Experte Detlef Meyer zeigt Ihnen in dieser Schritt-für-Schritt-Anleitung, wie Sie Ihr Gerät nach Updates optimal absichern und Ihre Privatsphäre schützen. Kostenlosen Sicherheits-Ratgeber für iOS herunterladen
Der Fall entfacht eine grundsätzliche Debatte in der Cybersicherheitsbranche: Wo hört legitime Sicherheitsforschung auf, wo beginnt die Verletzung von Unternehmensgeheimnissen? Während Paradigm Shift den Exploit als Forschungsarbeit veröffentlichte, beharrt Magnet Forensics darauf, dass es sich um eine direkte Ableitung von Geschäftsgeheimnissen handelt. Das Bundesgericht in Georgia wird in den kommenden Monaten klären müssen, wem die Zero-Day-Forschung tatsächlich gehört.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
