C’est le genre de faille qui ne se referme jamais. Depuis la mi-juin, un exploit baptisé usbliter8 circule : il vise la boot ROM des puces A12 et A13 qui équipent les iPhone XS, XR et 11 — et Apple ne pourra jamais le corriger par une mise à jour logicielle. Un mois plus tard, l’affaire prend un tour inattendu : elle se joue désormais devant un tribunal fédéral américain, entre la société qui a publié la faille et un géant de la criminalistique numérique qui l’accuse de s’être servie de ses secrets commerciaux.
- ▸Publié à la mi-juin 2026 par la société Paradigm Shift, l’exploit usbliter8 exploite une faille de la boot ROM des puces A12, A13, mais aussi S4 et S5 des Apple Watch.
- ▸Gravée dans la mémoire morte des puces, la faille est impossible à corriger par une mise à jour d’iOS — comme le célèbre checkm8 avant elle.
- ▸Le 7 juillet, Magnet Forensics (éditeur de GrayKey) a porté plainte devant un tribunal fédéral de Géorgie : elle accuse un ancien prestataire passé chez Paradigm Shift d’avoir exposé ses secrets commerciaux.
- ▸Le 21 juillet, la justice a ordonné à Paradigm Shift de retirer son billet technique et le code source — mais l’exploit, lui, est déjà dans la nature.
Une faille gravée dans le silicium #
À la mi-juin 2026, la société de recherche en cybersécurité Paradigm Shift publie un billet de blog très détaillé sur usbliter8, une vulnérabilité de la SecureROM des puces Apple A12 et A13 — le composant qui démarre l’appareil avant même le chargement d’iOS.
Contrairement à une faille logicielle classique, celle-ci ne peut jamais être corrigée : le code vulnérable est inscrit de façon permanente dans la mémoire morte de la puce. Seul un nouveau matériel y échappe.
Les appareils concernés parlent à beaucoup de monde : iPhone XS, XS Max, XR, iPhone 11, 11 Pro et 11 Pro Max, certains iPad, et même les puces S4 et S5 des Apple Watch de 2018-2019.
« Parce qu’usbliter8 vise la boot ROM, il ne peut pas être corrigé par une mise à jour logicielle : le code vulnérable est gravé définitivement dans la mémoire morte de la puce. »— En substance, le constat partagé par MacRumors et The Register
Ce que l’exploit permet vraiment #
Concrètement, usbliter8 envoie des données spécialement conçues pour déstabiliser le contrôleur USB de l’appareil. Une fois la faille déclenchée, il devient possible d’exécuter du code arbitraire avant le chargement d’iOS, en contournant les vérifications de démarrage d’Apple.
La scène du jailbreak y voit un successeur du mythique checkm8 de 2019, qui touchait les puces A5 à A11. Mais l’exploit exige un accès physique à l’appareil et un contrôle de sa séquence de démarrage : impossible de l’exploiter à distance, ce qui limite fortement le risque pour l’utilisateur lambda.
L’autre débouché est moins ludique : ce type de faille est une aubaine pour les outils de criminalistique numérique, capables d’extraire les données d’un iPhone verrouillé. C’est précisément là que l’affaire bascule.
- ✓Accès physique indispensable : aucun risque d’attaque à distance
- ✓Exécution de code avant iOS, signature d’Apple contournée
- ✓Un terrain de jeu pour le jailbreak… et pour les outils d’extraction de données
Magnet Forensics contre-attaque au tribunal #
Le 7 juillet 2026, Magnet Forensics — la société derrière GrayKey, l’outil d’extraction utilisé par les forces de l’ordre — dépose plainte devant le tribunal fédéral du district nord de la Géorgie. Visés : Paradigm Shift Technology et un ingénieur, Mario Del Gaudio, passé par Magnet comme prestataire entre novembre 2023 et novembre 2024 avant de rejoindre Paradigm Shift.
Selon la plainte, l’exploit publié ne serait pas le fruit d’une recherche indépendante mais un secret commercial détourné : Magnet affirme que ses propres produits exploitaient déjà cette vulnérabilité en interne, et que son ancien collaborateur en aurait transmis les détails.
Le 21 juillet, le tribunal a accordé une injonction préliminaire : Paradigm Shift a dû retirer son billet de blog, le code source et les références publiques à l’exploit. Une victoire d’étape pour Magnet — largement symbolique, puisque copies et miroirs du document circulent déjà.
Qui possède une faille ? Le vrai débat derrière le procès #
L’affaire pose une question inédite qui agite les chercheurs en sécurité : peut-on revendiquer la propriété d’une vulnérabilité présente dans le silicium de millions d’appareils qu’aucune des deux sociétés n’a conçus ?
Pour les utilisateurs d’iPhone XS, XR ou 11, la conclusion est plus terre à terre : ces appareils resteront vulnérables à jamais à une attaque physique. La seule parade absolue reste le passage à un iPhone à puce A14 ou plus récente — et, en attendant, un code de verrouillage solide, les données restant chiffrées tant qu’il n’est pas connu.
