---
title: "Cellebrite 2025年“断供”塞尔维亚 实验室称其工具用到2026年大选"
description: "Cellebrite于2025年2月公开宣布切断对塞尔维亚的服务，但三家取证实验室指出，其数据提取工具在当地的使用一直延续到2026年。此前在俄罗斯，也曾出现“断供”之后工具照常使用的先例——这般重演，指向的与其说是某个问题客户，不如说是这家公司的商业模式本身。"
publisher: "The Inference"
section: "Security"
published: 2026-10-27T14:36:03.266Z
modified: 2026-10-27T14:36:03.266Z
canonical: https://theinference.org/article/cellebrite-cut-off-serbia-in-2025-the-labs-say-its-tools-ran-through-the-2026-election-anyway/zh-CN
language: zh-CN
keywords: "Cellebrite, Spyware, Serbia, Citizen Lab, Surveillance, Elections"
---

# Cellebrite 2025年“断供”塞尔维亚 实验室称其工具用到2026年大选

> Cellebrite于2025年2月公开宣布切断对塞尔维亚的服务，但三家取证实验室指出，其数据提取工具在当地的使用一直延续到2026年。此前在俄罗斯，也曾出现“断供”之后工具照常使用的先例——这般重演，指向的与其说是某个问题客户，不如说是这家公司的商业模式本身。

塞尔维亚本国情报机构“安全情报局”（BIA）在警方审讯中动用以色列手机取证设备商[Cellebrite](https://theinference.org/markets/companies/cellebrite)的硬件，解锁反对派人士的手机并植入间谍软件，而且在Cellebrite公开宣布切断对该国服务之后仍未停止。公民实验室、国际特赦组织安全实验室和贝尔格莱德SHARE基金会[于10月26日同步发布取证调查结果](https://www.techtimes.com/articles/329516/20261027/three-labs-confirm-serbia-hacked-rector-prosecutor-pegasus-before-vote.htm)；此前一天，执政14年的亚历山大·武契奇承认败选[1][2]。

## 实验室发现了什么

取证结果证实，这是一次多层次的行动：iPhone上是以色列NSO集团开发的远程访问间谍软件“飞马”（Pegasus）；安卓手机上是BIA定制开发的植入木马NoviSpy；再加上Cellebrite的通用取证提取设备（UFED）——这种审讯室硬件先解锁被扣押的手机，随即从解锁转入间谍软件安装。国际特赦组织通过[高通](https://theinference.org/markets/companies/qualcomm)的一个内核漏洞追溯出这条攻击链：漏洞编号CVE-2024-43047，CVSS严重性评分7.8，直到2024年10月才获修补[1]。

![Cellebrite UFED Physical Pro手持式数据提取设备](https://storage.googleapis.com/theinference-public/img/01465a464f974a06.jpg)

*Cellebrite UFED Physical Pro。三家实验室称，塞尔维亚当局在审讯室里用这套硬件先解锁被扣押的手机，再植入间谍软件。 (jon crel, CC BY 2.0)*

2026年至少有15人成为攻击目标，其中包括3月办公室遭突击搜查的贝尔格莱德大学校长弗拉丹·乔基奇，以及曾调查库什纳关联的贝尔格莱德特朗普大厦项目的检察官拉德·巴伊奇——后者还被武契奇在国家电视台上称作“罪犯”[1][7]。国际特赦组织发现，就在Cellebrite[于2025年2月宣布暂停部分塞尔维亚客户使用其产品](https://en.wikipedia.org/wiki/Cellebrite)的数周后，该公司软件仍在塞尔维亚处于部署状态[2][3]。

## 是模式，不是个案

俄罗斯的先例最能说明问题。2026年6月，公民实验室[经取证确认，俄罗斯当局曾于2021年6月对活动人士安德烈·皮沃瓦罗夫的iPhone使用Cellebrite的UFED设备](https://citizenlab.ca/research/russia-breaks-into-human-rights-activists-phone-with-cellebrite/)，[而那次使用距Cellebrite取消对俄合同已过去数月](https://theinference.org/article/a-russian-owned-phone-hacking-vendor-collapsed-and-cellebrite-waits-to-inherit-the-vacuum)；俄罗斯内务部自己的取证报告也证实了这一点。Cellebrite的回应是，合同终止后的使用“完全未经授权”[4]。

公民实验室的回答直指设计缺陷：离线模式加上老旧架构，使Cellebrite很难真正切断任何客户的服务，而它的断供始终是被动的，只在第三方曝光之后才发生[4]。塞尔维亚的情况如出一辙：2025年2月叫停，数周后软件仍在部署，2026年的攻击链中再度被记录在案[1][2][3]。

*Chart: **最近两个季度营收持续攀升，营业利润却接连下滑** 柱状图：Cellebrite连续八个季度的营收与营业利润（单位：百万美元），营收从106.9升至131.1，营业利润从19.5降至7.0。*

*Cellebrite季度营收与营业利润，单位为百万美元，数据来自公司向美国证券交易委员会（SEC）提交的文件。尽管营收上升，最近八个季度中仍有五个季度营业利润下滑。 [6]*

## 客户基础值多少钱

对Cellebrite的客户和股东而言，正在接受检验的资产是它的合规体系：公司全部收入都来自政府执法部门与情报机构客户，而一再被记录在案的滥用，恰恰会在它销售产品的那些民主国家招致出口限制、采购审查和供应商禁令。财务数据已经显示，在监管机构出手之前，压力就已经到来。

SEC文件显示，在截至2026年6月30日的季度，Cellebrite营收同比增长15.8%，至1.311亿美元，但营业利润下滑51.8%，净利润下滑67.3%[6]。与此同时，公司最大的市场仍在下单：美国国土安全部2025年9月续签了价值1100万美元的合同，主要由美国移民与海关执法局（ICE）使用[3]。8月13日，Cellebrite在公布第二季度业绩的同时[下调了全年营收预期](https://investors.cellebrite.com/news-releases)[5]。

## 另一方的说法

Cellebrite的辩解按自身逻辑说得通：公司已对塞尔维亚“断供”，并称“断供”之前售出的工具无需厂商支持或授权即可继续运行，每笔销售也都经道德委员会审查。就现有记录而言，这些说法都属实。但记录中既找不到公司远程停用滥用客户的任何已披露实例，也看不到它公开过道德委员会如何作出决定。公民实验室指出，这些决定不存在任何详细的公开披露[4]。

## 等待判决

Cellebrite将于11月12日公布第三季度业绩[5]。有两件事将决定，此事是停留在估值层面，还是升级为牌照问题：一是在滥用记录持续累积的同时，营业利润率是否继续收窄；二是是否有哪个民主国家的出口监管机构或采购部门率先出手。担子落在公司身上：它得证明，一次“断供”真的能把工具关掉。

## Takeaway

三家实验室称，尽管Cellebrite已于2025年2月“断供”，其工具在塞尔维亚解锁反对派人士手机的动作仍持续到2026年，与此前在俄罗斯的一幕如出一辙；压力已经显现：2026年第二季度营收增长，营业利润却腰斩。下一个考验，一是11月12日发布的财报，二是是否有出口监管机构率先出手。

## Sources

1. [Tech Times, Three Labs Confirm Serbia Hacked Rector and Prosecutor With Pegasus Before Vote, 27 October 2026](https://www.techtimes.com/articles/329516/20261027/three-labs-confirm-serbia-hacked-rector-prosecutor-pegasus-before-vote.htm)
2. [The Record, Serbian autocrat loses election following widespread reports of digital repression, 27 October 2026](https://therecord.media/serbia-election-spyware-vucic)
3. [Wikipedia, Cellebrite (accessed 27 October 2026), citing Amnesty International, 26 February 2025](https://en.wikipedia.org/wiki/Cellebrite)
4. [Citizen Lab, Russia Breaks Into Human Rights Activist's Phone With Cellebrite, 25 June 2026](https://citizenlab.ca/research/russia-breaks-into-human-rights-activists-phone-with-cellebrite/)
5. [Cellebrite Investor Relations, News Releases, accessed 27 October 2026](https://investors.cellebrite.com/news-releases)
6. [Cellebrite, quarterly figures from SEC filings, retrieved 27 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001854587)
7. [The Record, Two more Serbian opposition figures targeted with spyware, researchers say, 19 October 2026](https://therecord.media/serbia-spyware-pegasus-elections)


---

Cellebrite 2025年“断供”塞尔维亚 实验室称其工具用到2026年大选 — The Inference. Canonical: https://theinference.org/article/cellebrite-cut-off-serbia-in-2025-the-labs-say-its-tools-ran-through-the-2026-election-anyway/zh-CN