Cellebrite soll einen nicht patchbaren iPhone-Exploit besitzen – die Aktie notiert 45 Prozent unter ihrem Höchststand

Cellebrite▼−3.08% — Cellebrite, down 3.08 percent today hat Berichten zufolge diese Woche auf der Sicherheitskonferenz Hexacon einen Exploit namens LOKI vorgestellt↗: eine Boot-ROM-Schwachstelle, die Chips von Apple▲+0.16% — Apple, up 0.16 percent today vom iPod touch 2 bis zum iPhone 11 abdeckt ¹². Der Code eines Boot-ROMs wird bei der Fertigung fest in den Chip eingebrannt; per Software-Update lässt sich die Lücke daher nie schließen ². Die Folie beschreibt den Angriff als ein Timing Race, das frühe Proofs of Concept etwa einmal unter 25 Versuchen für sich entschieden; nötig ist zudem, dass das Telefon physisch vorliegt und sich im DFU-Modus befindet, dem tiefsten Wiederherstellungszustand des Geräts ¹².

Cellebrite, der israelische Forensik-Anbieter, dessen Extraktionskits bei Polizeibehörden, Geheimdiensten und Ermittlern in Unternehmen im Einsatz sind, hat nichts davon bestätigt. Stützen lässt sich die Darstellung bislang nur auf ein Fachblog und einen einzelnen X-Post↗ ¹². Das Urteil des Markts steht ohnehin schon im Kalender: Am 11. November 2026 legt Cellebrite die Zahlen für das dritte Quartal vor, gemessen an einem Umsatzkonsens von 145,89 Millionen US-Dollar ³.

Die Lücke ist dauerhaft – die abgedeckte Geräteflotte schrumpft nur noch

Nicht patchbar heißt: Jedes betroffene Gerät bleibt für immer offen – und die abgedeckte Geräteflotte kann nur schrumpfen. LOKI endet beim iPhone 11, und die DFU-Voraussetzung schließt alles Ferngesteuerte und jeden Einsatz im industriellen Maßstab aus ¹². Der Angriff sitzt tief, doch er hat eine eingebaute Obergrenze.

Die Käufer unterschreiben weiter – öffentlich

Die Regierung des mexikanischen Bundesstaats Puebla schreibt zwei Cellebrite-Extraktionssysteme aus↗, dazu ein Paket mit 150 Entsperrungen für fortgeschrittene Geräte. Den Zuschlag soll sie zwischen dem 6. und dem 11. November 2026 erteilen; acht Mitarbeiter der Generalstaatsanwaltschaft des Bundesstaats sind zu Schulungen angesetzt ⁴.

Auch das Feld der Konkurrenten lichtet sich. US-Bundesstaatsanwälte haben Anklage gegen Lee Reiber erhoben↗, den CEO des in Virginia ansässigen Konkurrenten Oxygen Forensics, und gegen einen Moskauer Geschäftsmann; den beiden wird Verschwörung zum Betrug (wire fraud) vorgeworfen, weil sie die russischen Eigentümer der Firma angeblich verschleiert haben. Die Ermittler haben deren Bankkonten und rund 57 Webdomains beschlagnahmt ⁵. Mit diesem Rivalen außer Gefecht ist Cellebrite der börsennotierte Etablierte für Behörden, die weiterhin Telefone öffnen lassen müssen. Das Management erwartet für das dritte Quartal einen Umsatz von 145 Millionen bis 148 Millionen US-Dollar ³ – nach 126,03 Millionen US-Dollar im Vorjahresquartal ⁶.

Neun Kaufempfehlungen gegen einen einzigen Tag im August

Das Bullenszenario ist dokumentiert: ein Umsatz von 131,14 Millionen US-Dollar im zweiten Quartal, 16 Prozent mehr; jährlich wiederkehrende Umsätze (ARR) von 508 Millionen US-Dollar, 21 Prozent mehr; im Bereich Verteidigung und Nachrichtendienste wuchs der ARR um 25 Prozent ⁷. Neun Analysten stufen die Aktie mit Kaufen ein, keiner mit Verkaufen↗ – bei einem Konsenskursziel von 14,13 US-Dollar ⁷.

Was all das nicht aus der Welt schafft, ist der 13. August 2026. An jenem Tag meldete das Unternehmen einen ARR von 507,8 Millionen US-Dollar – unter der eigenen Prognose von 510 bis 513 Millionen US-Dollar. Die ARR-Prognose fürs Gesamtjahr wurde um rund 15 Millionen US-Dollar gesenkt, auf mittlerer Linie gerechnet, begründet mit einer Genehmigungspflicht für ausländische Stellen, die auf Cloud-Technologie angewendet wird. CEO Tom Hogan musste mit sofortiger Wirkung Shiv Ramji Platz machen. Und die Aktie stürzte an einem einzigen Tag um 29 Prozent auf 10,80 US-Dollar↗ ⁸. Kaplan Fox, eine auf Wertpapierklagen spezialisierte Kanzlei, untersucht mögliche Verstöße ⁸.

Die Aktie – und der Anteil, der auftauchte

Die Aktie schloss am 16. Oktober bei 11,03 US-Dollar↗, 44,79 Prozent unter ihrem Hoch von 19,98 US-Dollar; das entspricht dem 47,16-Fachen der Gewinne der vergangenen zwölf Monate ³. Mit von der Partie ist Pertento Partners. Die Investmentfirma reichte am 9. Oktober eine passive Beteiligungsanzeige nach Schedule 13G ein↗ und legte damit 5,2 Prozent des Unternehmens offen – gehalten für Beratungskunden, ohne Absicht, Einfluss auf die Kontrolle zu nehmen ⁹.

Der 11. November entscheidet

In Puebla öffnet sich das Zuschlagsfenster am 6. November; Cellebrite legt am 11. November die Zahlen für das dritte Quartal vor ³⁴. Der Lackmustest ist der ARR: Eine erneute Beschleunigung in Richtung der Ganzjahresspanne von 550 bis 560 Millionen US-Dollar ¹⁰ zeigt, dass sich die Fähigkeit noch in Aufträge ummünzt; eine zweite Senkung der ARR-Prognose – noch obendrauf die Genehmigungslast vom August ⁸ – zeigt, dass die Belastung für die Aktie das Geschäft selbst ist. Das Loch im Silizium ist dauerhaft; das Glaubwürdigkeitsloch vom August muss das Management am 11. November schließen.