Cellebrite 2025年“断供”塞尔维亚 实验室称其工具用到2026年大选

塞尔维亚本国情报机构“安全情报局”（BIA）在警方审讯中动用以色列手机取证设备商Cellebrite▼−2.58% — Cellebrite, down 2.58 percent today的硬件，解锁反对派人士的手机并植入间谍软件，而且在Cellebrite公开宣布切断对该国服务之后仍未停止。公民实验室、国际特赦组织安全实验室和贝尔格莱德SHARE基金会于10月26日同步发布取证调查结果↗；此前一天，执政14年的亚历山大·武契奇承认败选¹²。

实验室发现了什么

取证结果证实，这是一次多层次的行动：iPhone上是以色列NSO集团开发的远程访问间谍软件“飞马”（Pegasus）；安卓手机上是BIA定制开发的植入木马NoviSpy；再加上Cellebrite的通用取证提取设备（UFED）——这种审讯室硬件先解锁被扣押的手机，随即从解锁转入间谍软件安装。国际特赦组织通过高通▲+0.64% — 高通, up 0.64 percent today的一个内核漏洞追溯出这条攻击链：漏洞编号CVE-2024-43047，CVSS严重性评分7.8，直到2024年10月才获修补¹。

2026年至少有15人成为攻击目标，其中包括3月办公室遭突击搜查的贝尔格莱德大学校长弗拉丹·乔基奇，以及曾调查库什纳关联的贝尔格莱德特朗普大厦项目的检察官拉德·巴伊奇——后者还被武契奇在国家电视台上称作“罪犯”¹⁷。国际特赦组织发现，就在Cellebrite于2025年2月宣布暂停部分塞尔维亚客户使用其产品↗的数周后，该公司软件仍在塞尔维亚处于部署状态²³。

是模式，不是个案

俄罗斯的先例最能说明问题。2026年6月，公民实验室经取证确认，俄罗斯当局曾于2021年6月对活动人士安德烈·皮沃瓦罗夫的iPhone使用Cellebrite的UFED设备↗，而那次使用距Cellebrite取消对俄合同已过去数月；俄罗斯内务部自己的取证报告也证实了这一点。Cellebrite的回应是，合同终止后的使用“完全未经授权”⁴。

公民实验室的回答直指设计缺陷：离线模式加上老旧架构，使Cellebrite很难真正切断任何客户的服务，而它的断供始终是被动的，只在第三方曝光之后才发生⁴。塞尔维亚的情况如出一辙：2025年2月叫停，数周后软件仍在部署，2026年的攻击链中再度被记录在案¹²³。

客户基础值多少钱

对Cellebrite的客户和股东而言，正在接受检验的资产是它的合规体系：公司全部收入都来自政府执法部门与情报机构客户，而一再被记录在案的滥用，恰恰会在它销售产品的那些民主国家招致出口限制、采购审查和供应商禁令。财务数据已经显示，在监管机构出手之前，压力就已经到来。

SEC文件显示，在截至2026年6月30日的季度，Cellebrite营收同比增长15.8%，至1.311亿美元，但营业利润下滑51.8%，净利润下滑67.3%⁶。与此同时，公司最大的市场仍在下单：美国国土安全部2025年9月续签了价值1100万美元的合同，主要由美国移民与海关执法局（ICE）使用³。8月13日，Cellebrite在公布第二季度业绩的同时下调了全年营收预期↗⁵。

另一方的说法

Cellebrite的辩解按自身逻辑说得通：公司已对塞尔维亚“断供”，并称“断供”之前售出的工具无需厂商支持或授权即可继续运行，每笔销售也都经道德委员会审查。就现有记录而言，这些说法都属实。但记录中既找不到公司远程停用滥用客户的任何已披露实例，也看不到它公开过道德委员会如何作出决定。公民实验室指出，这些决定不存在任何详细的公开披露⁴。

等待判决

Cellebrite将于11月12日公布第三季度业绩⁵。有两件事将决定，此事是停留在估值层面，还是升级为牌照问题：一是在滥用记录持续累积的同时，营业利润率是否继续收窄；二是是否有哪个民主国家的出口监管机构或采购部门率先出手。担子落在公司身上：它得证明，一次“断供”真的能把工具关掉。