---
title: "Cellebrite soll einen nicht patchbaren iPhone-Exploit besitzen – die Aktie notiert 45 Prozent unter ihrem Höchststand"
description: "Wie ein Fachblog und ein X-Konto berichten, zeigt eine Folie der Sicherheitskonferenz Hexacon: Cellebrite kann Apples Chips nach wie vor bis in die tiefste Schicht knacken – allerdings nur bis zum iPhone 11. Bestätigt hat das Unternehmen nichts davon. Ob sich die Fähigkeit in Aufträge ummünzt, entscheiden die Zahlen für das dritte Quartal am 11. November 2026."
publisher: "The Inference"
section: "Markets"
published: 2026-10-18T23:05:12.932Z
modified: 2026-10-18T23:05:12.932Z
canonical: https://theinference.org/article/cellebrite-reportedly-holds-an-unpatchable-iphone-exploit-while-its-stock-sits-45-percent-off-its-high/de
language: de
keywords: "Cybersecurity, Markets, Apple, Earnings, Israel"
---

# Cellebrite soll einen nicht patchbaren iPhone-Exploit besitzen – die Aktie notiert 45 Prozent unter ihrem Höchststand

> Wie ein Fachblog und ein X-Konto berichten, zeigt eine Folie der Sicherheitskonferenz Hexacon: Cellebrite kann Apples Chips nach wie vor bis in die tiefste Schicht knacken – allerdings nur bis zum iPhone 11. Bestätigt hat das Unternehmen nichts davon. Ob sich die Fähigkeit in Aufträge ummünzt, entscheiden die Zahlen für das dritte Quartal am 11. November 2026.

[Cellebrite](https://theinference.org/markets/companies/cellebrite) hat [Berichten zufolge diese Woche auf der Sicherheitskonferenz Hexacon einen Exploit namens LOKI vorgestellt](https://pasqualepillitteri.it/en/news/24946/cellebrite-unveils-loki-boot-rom-exploit-apple-chips): eine Boot-ROM-Schwachstelle, die Chips von [Apple](https://theinference.org/markets/companies/apple) vom iPod touch 2 bis zum iPhone 11 abdeckt [1][2]. Der Code eines Boot-ROMs wird bei der Fertigung fest in den Chip eingebrannt; per Software-Update lässt sich die Lücke daher nie schließen [2]. Die Folie beschreibt den Angriff als ein Timing Race, das frühe Proofs of Concept etwa einmal unter 25 Versuchen für sich entschieden; nötig ist zudem, dass das Telefon physisch vorliegt und sich im DFU-Modus befindet, dem tiefsten Wiederherstellungszustand des Geräts [1][2].

Cellebrite, der israelische Forensik-Anbieter, dessen Extraktionskits bei Polizeibehörden, Geheimdiensten und Ermittlern in Unternehmen im Einsatz sind, hat nichts davon bestätigt. Stützen lässt sich die Darstellung bislang nur auf ein Fachblog und [einen einzelnen X-Post](https://x.com/IntCyberDigest/status/2111419349114245410) [1][2]. Das Urteil des Markts steht ohnehin schon im Kalender: Am 11. November 2026 legt Cellebrite die Zahlen für das dritte Quartal vor, gemessen an einem Umsatzkonsens von 145,89 Millionen US-Dollar [3].

## Die Lücke ist dauerhaft – die abgedeckte Geräteflotte schrumpft nur noch

Nicht patchbar heißt: Jedes betroffene Gerät bleibt für immer offen – und die abgedeckte Geräteflotte kann nur schrumpfen. LOKI endet beim iPhone 11, und die DFU-Voraussetzung schließt alles Ferngesteuerte und jeden Einsatz im industriellen Maßstab aus [1][2]. Der Angriff sitzt tief, doch er hat eine eingebaute Obergrenze.

## Die Käufer unterschreiben weiter – öffentlich

Die Regierung des mexikanischen Bundesstaats Puebla [schreibt zwei Cellebrite-Extraktionssysteme aus](https://puebla.contrareplica.mx/nota-Gobierno-de-Puebla-licita-equipos-Cellebrite-para-extraer-y-analizar-datos-de-celulares-en-investigaciones2026161037), dazu ein Paket mit 150 Entsperrungen für fortgeschrittene Geräte. Den Zuschlag soll sie zwischen dem 6. und dem 11. November 2026 erteilen; acht Mitarbeiter der Generalstaatsanwaltschaft des Bundesstaats sind zu Schulungen angesetzt [4].

Auch das Feld der Konkurrenten lichtet sich. [US-Bundesstaatsanwälte haben Anklage gegen Lee Reiber erhoben](https://www.cnbc.com/2026/09/25/tech-ceo-russian-national-charged-with-hiding-firms-russian-ties.html), den CEO des in Virginia ansässigen Konkurrenten Oxygen Forensics, und gegen einen Moskauer Geschäftsmann; den beiden wird Verschwörung zum Betrug (wire fraud) vorgeworfen, weil sie die russischen Eigentümer der Firma angeblich verschleiert haben. Die Ermittler haben deren Bankkonten und rund 57 Webdomains beschlagnahmt [5]. Mit diesem Rivalen außer Gefecht ist Cellebrite der börsennotierte Etablierte für Behörden, die weiterhin Telefone öffnen lassen müssen. Das Management erwartet für das dritte Quartal einen Umsatz von 145 Millionen bis 148 Millionen US-Dollar [3] – nach 126,03 Millionen US-Dollar im Vorjahresquartal [6].

*Chart: **Der Quartalsumsatz stieg in drei Jahren um 56 Prozent** Cellebrites Quartalsumsätze vom dritten Quartal 2023 bis zum zweiten Quartal 2026; sie steigen von 84,18 Millionen auf 131,14 Millionen US-Dollar; die Mitte der Umsatzprognose für das dritte Quartal 2026 ist als geschätzte Referenzlinie oberhalb des jüngsten Quartals eingezeichnet*

*Gemeldete Quartalsumsätze in Millionen US-Dollar, laut den SEC-Unterlagen von Cellebrite, drittes Quartal 2023 bis zweites Quartal 2026; die Referenzlinie markiert die Mitte der Umsatzprognose des Managements von 145 Millionen bis 148 Millionen US-Dollar für das dritte Quartal 2026 – eine Schätzung [3][6]*

## Neun Kaufempfehlungen gegen einen einzigen Tag im August

Das Bullenszenario ist dokumentiert: ein Umsatz von 131,14 Millionen US-Dollar im zweiten Quartal, 16 Prozent mehr; jährlich wiederkehrende Umsätze (ARR) von 508 Millionen US-Dollar, 21 Prozent mehr; im Bereich Verteidigung und Nachrichtendienste wuchs der ARR um 25 Prozent [7]. [Neun Analysten stufen die Aktie mit Kaufen ein, keiner mit Verkaufen](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-trades-23-95-percent-below-usd-14-13-consensus-target/70333022) – bei einem Konsenskursziel von 14,13 US-Dollar [7].

Was all das nicht aus der Welt schafft, ist der 13. August 2026. An jenem Tag meldete das Unternehmen einen ARR von 507,8 Millionen US-Dollar – unter der eigenen Prognose von 510 bis 513 Millionen US-Dollar. Die ARR-Prognose fürs Gesamtjahr wurde um rund 15 Millionen US-Dollar gesenkt, auf mittlerer Linie gerechnet, begründet mit einer Genehmigungspflicht für ausländische Stellen, die auf Cloud-Technologie angewendet wird. CEO Tom Hogan musste mit sofortiger Wirkung Shiv Ramji Platz machen. Und die Aktie [stürzte an einem einzigen Tag um 29 Prozent auf 10,80 US-Dollar](https://www.newmediawire.com/news/kaplan-fox-reminds-cellebrite-di-ltd-nasdaq-clbt-investors-of-an-ongoing-securities-law-investigation-7090399) [8]. Kaplan Fox, eine auf Wertpapierklagen spezialisierte Kanzlei, untersucht mögliche Verstöße [8].

## Die Aktie – und der Anteil, der auftauchte

Die Aktie [schloss am 16. Oktober bei 11,03 US-Dollar](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-falls-3-08-percent-44-79-percent-below-its-52-week-high/70350938), 44,79 Prozent unter ihrem Hoch von 19,98 US-Dollar; das entspricht dem 47,16-Fachen der Gewinne der vergangenen zwölf Monate [3]. Mit von der Partie ist Pertento Partners. Die Investmentfirma [reichte am 9. Oktober eine passive Beteiligungsanzeige nach Schedule 13G ein](https://kalkine.com/news/announcements/pertento-partners-discloses-52-stake-in-cellebrite) und legte damit 5,2 Prozent des Unternehmens offen – gehalten für Beratungskunden, ohne Absicht, Einfluss auf die Kontrolle zu nehmen [9].

*Chart: **Näher am 52-Wochen-Tief als am Konsenskursziel** Cellebrites Schlusskurs von 11,03 US-Dollar liegt knapp über dem 52-Wochen-Tief von 9,58 US-Dollar, unter dem Konsenskursziel der Analysten von 14,13 US-Dollar und weit unter dem Hoch von 19,98 US-Dollar*

*Nasdaq-Kurse in US-Dollar; Schlusskurs und 52-Wochen-Spanne per 16. Oktober 2026; Konsenskursziel von neun Analysten per 14. Oktober 2026, eine Schätzung. [3][7]*

## Der 11. November entscheidet

In Puebla öffnet sich das Zuschlagsfenster am 6. November; Cellebrite legt am 11. November die Zahlen für das dritte Quartal vor [3][4]. Der Lackmustest ist der ARR: Eine erneute Beschleunigung in Richtung der Ganzjahresspanne von 550 bis 560 Millionen US-Dollar [10] zeigt, dass sich die Fähigkeit noch in Aufträge ummünzt; eine zweite Senkung der ARR-Prognose – noch obendrauf die Genehmigungslast vom August [8] – zeigt, dass die Belastung für die Aktie das Geschäft selbst ist. Das Loch im Silizium ist dauerhaft; das Glaubwürdigkeitsloch vom August muss das Management am 11. November schließen.

## Takeaway

Der berichtete LOKI-Boot-ROM-Exploit von Cellebrite ist nicht patchbar, gilt aber nur bis zum iPhone 11 und nur im DFU-Modus. Die eigentliche Belastung für die Aktie ist die im August gesenkte Prognose für die jährlich wiederkehrenden Umsätze (ARR); über die Umsetzung in Aufträge entscheiden die Zahlen am 11. November.

## Sources

1. [Pasquale Pillitteri, Cellebrite unveils LOKI, a boot ROM exploit for Apple chips, 18 October 2026](https://pasqualepillitteri.it/en/news/24946/cellebrite-unveils-loki-boot-rom-exploit-apple-chips)
2. [@IntCyberDigest on X, Cellebrite unveiled zero-day LOKI, a boot ROM exploit for Apple chips from iPod touch 2 to iPhone 11, 17 October 2026](https://x.com/IntCyberDigest/status/2111419349114245410)
3. [ad-hoc-news.de, Cellebrite stock falls 3.08 percent, 44.79 percent below its 52-week high, 18 October 2026](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-falls-3-08-percent-44-79-percent-below-its-52-week-high/70350938)
4. [ContraRéplica Puebla, Gobierno de Puebla licita equipos Cellebrite para extraer y analizar datos de celulares, 16 October 2026](https://puebla.contrareplica.mx/nota-Gobierno-de-Puebla-licita-equipos-Cellebrite-para-extraer-y-analizar-datos-de-celulares-en-investigaciones2026161037)
5. [CNBC, Virginia tech firm's CEO, Russian national charged with hiding firm's Russian ties from US government, 25 September 2026](https://www.cnbc.com/2026/09/25/tech-ceo-russian-national-charged-with-hiding-firms-russian-ties.html)
6. [Cellebrite, quarterly revenue from its SEC filings, retrieved 18 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001854587)
7. [ad-hoc-news.de, Cellebrite stock trades 23.95 percent below USD 14.13 consensus target, 16 October 2026](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-trades-23-95-percent-below-usd-14-13-consensus-target/70333022)
8. [Kaplan Fox & Kilsheimer via NewMediaWire, Kaplan Fox reminds Cellebrite investors of an ongoing securities law investigation, 7 October 2026](https://www.newmediawire.com/news/kaplan-fox-reminds-cellebrite-di-ltd-nasdaq-clbt-investors-of-an-ongoing-securities-law-investigation-7090399)
9. [Kalkine, Pertento Partners discloses 5.2% stake in Cellebrite, 15 October 2026](https://kalkine.com/news/announcements/pertento-partners-discloses-52-stake-in-cellebrite)
10. [ad-hoc-news.de, Cellebrite stock holds at USD 11.62 as 2026 targets stay intact, 23 September 2026](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-holds-at-usd-11-62-as-2026-targets-stay-intact/70160936)


---

Cellebrite soll einen nicht patchbaren iPhone-Exploit besitzen – die Aktie notiert 45 Prozent unter ihrem Höchststand — The Inference. Canonical: https://theinference.org/article/cellebrite-reportedly-holds-an-unpatchable-iphone-exploit-while-its-stock-sits-45-percent-off-its-high/de