Cellebrite contaría con un exploit del iPhone sin parche posible mientras su acción cotiza un 45% por debajo de su máximo
Una diapositiva de la Hexacon, difundida por un blog especializado y una cuenta de X, sostiene que Cellebrite todavía puede vulnerar los chips de Apple en su capa más profunda, aunque solo hasta el iPhone 11; la compañía no ha confirmado nada. Los resultados del tercer trimestre, el 11 de noviembre de 2026, decidirán si esa capacidad se traduce en contratos.
Vincent Jiang · 3 min read
Cellebrite−3.08% — Cellebrite, down 3.08 percent today habría presentado esta semana LOKI en la conferencia de seguridad Hexacon: se trata de un exploit de la ROM de arranque que cubre los chips de Apple+0.16% — Apple, up 0.16 percent today desde el iPod touch 2 hasta el iPhone 11 12. El código de la ROM de arranque se graba en el chip durante la fabricación, de modo que ninguna actualización de software puede cerrarlo jamás 2. La diapositiva lo describe como una carrera contrarreloj que las primeras pruebas de concepto ganaban aproximadamente una vez de cada 25 intentos, y para ejecutarlo hay que tener el teléfono físicamente en la mano, en modo DFU, el estado de recuperación más profundo del dispositivo 12.
Cellebrite, la empresa israelí de forense digital cuyos kits de extracción operan en cuerpos de policía, agencias de inteligencia e investigadores corporativos, no ha confirmado nada de ello; la versión se apoya en un solo blog especializado y en una sola publicación en X 12. Aun así, el veredicto del mercado ya tiene fecha: los resultados del tercer trimestre llegarán el 11 de noviembre de 2026, frente a un consenso de ingresos de 145,89 millones de dólares 3.
El agujero es permanente; el parque cubierto solo se encoge
Que no se pueda parchear significa que todo dispositivo afectado queda abierto para siempre, y también que la base cubierta solo puede encogerse: LOKI se detiene en el iPhone 11, y el requisito del modo DFU descarta cualquier operación remota o a escala industrial 12. La capacidad llega muy hondo, pero trae techo de serie.
Los compradores siguen firmando en público
El Gobierno del estado mexicano de Puebla ha sacado a licitación dos sistemas de extracción de Cellebrite, además de un paquete de 150 desbloqueos de dispositivos avanzados; el fallo está previsto entre el 6 y el 11 de noviembre de 2026, y ocho funcionarios de la Fiscalía General del Estado tienen previsto recibir formación 4.
La competencia también mengua. Los fiscales federales han imputado a Lee Reiber, consejero delegado del competidor Oxygen Forensics, con sede en Virginia, y a un empresario de Moscú, por conspiración para cometer fraude electrónico al ocultar presuntamente la propiedad rusa de la firma; los investigadores se incautaron de las cuentas bancarias de la empresa y de unos 57 dominios web 5. Con ese rival fuera de juego, Cellebrite se queda como el incumbente cotizado para las agencias que aún necesitan que les abran teléfonos, y su dirección prevé para el tercer trimestre unos ingresos de entre 145 y 148 millones de dólares 3, frente a los 126,03 millones de hace un año 6.
Los ingresos trimestrales suben un 56% en tres años
Data
| Ingresos | |
|---|---|
| 3T '23 | $84.18M |
| 4T '23 | $93.01M |
| 1T '24 | $89.58M |
| 2T '24 | $95.71M |
| 3T '24 | $106.86M |
| 4T '24 | $109.05M |
| 1T '25 | $107.55M |
| 2T '25 | $113.28M |
| 3T '25 | $126.03M |
| 4T '25 | $128.82M |
| 1T '26 | $128.3M |
| 2T '26 | $131.14M |
Nueve recomendaciones de compra contra un solo día de agosto
El caso alcista está documentado: el segundo trimestre dejó unos ingresos de 131,14 millones de dólares, un 16% más; los ingresos recurrentes anuales llegaron a los 508 millones, un 21% más; y los de defensa e inteligencia crecieron un 25% 7. Nueve analistas recomiendan comprar el valor y ninguno, venderlo, con un precio objetivo de consenso de 14,13 dólares 7.
Pero nada de eso resuelve lo ocurrido el 13 de agosto de 2026: unos ingresos recurrentes anuales de 507,8 millones de dólares, por debajo de la propia previsión de la compañía, de entre 510 y 513 millones; una rebaja de la previsión anual de ARR de unos 15 millones de dólares en su punto medio, atribuida a un requisito de permiso para entidades extranjeras aplicado a la tecnología en la nube; la salida del consejero delegado Tom Hogan, relevado con efecto inmediato por Shiv Ramji; y una caída del 29% en una sola sesión, hasta los 10,80 dólares 8. Kaplan Fox, un bufete especializado en demandas de valores, investiga posibles infracciones 8.
La acción, y la participación que salió a la luz
La acción cerró el 16 de octubre a 11,03 dólares, un 44,79% por debajo de su máximo de 52 semanas, de 19,98 dólares, y a 47,16 veces los beneficios de los últimos doce meses 3. En el mismo barco viaja Pertento Partners, una firma de inversión que presentó el 9 de octubre un formulario 13G de carácter pasivo en el que revela una participación del 5,2% en la compañía, mantenida para clientes de asesoría y sin intención de influir en el control 9.
Más cerca del mínimo de 52 semanas que del precio objetivo de consenso
- Estimate
Data
| Value | |
|---|---|
| Mínimo de 52 semanas | $9.58 |
| Cierre, 16 oct 2026 | $11.03 |
| Precio objetivo de consenso (estimate) | $14.13 |
| Máximo de 52 semanas | $19.98 |
El 11 de noviembre lo decide todo
La ventana de adjudicación de Puebla se abre el 6 de noviembre; Cellebrite publica los resultados del tercer trimestre el 11 de noviembre 34. El termómetro será el ARR: una reaceleración hacia la horquilla anual de entre 550 y 560 millones de dólares 10 diría que la capacidad sigue convirtiéndose en contratos; un segundo recorte, que se sumaría al lastre del permiso de agosto 8, diría que lo que pesa sobre el valor es el propio negocio. El agujero del silicio es permanente; el de la credibilidad, abierto en agosto, es el que la dirección tiene que cerrar el 11 de noviembre.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
