---
title: "Cellebrite contaría con un exploit del iPhone sin parche posible mientras su acción cotiza un 45% por debajo de su máximo"
description: "Una diapositiva de la Hexacon, difundida por un blog especializado y una cuenta de X, sostiene que Cellebrite todavía puede vulnerar los chips de Apple en su capa más profunda, aunque solo hasta el iPhone 11; la compañía no ha confirmado nada. Los resultados del tercer trimestre, el 11 de noviembre de 2026, decidirán si esa capacidad se traduce en contratos."
publisher: "The Inference"
section: "Markets"
published: 2026-10-18T23:05:12.932Z
modified: 2026-10-18T23:05:12.932Z
canonical: https://theinference.org/article/cellebrite-reportedly-holds-an-unpatchable-iphone-exploit-while-its-stock-sits-45-percent-off-its-high/es
language: es
keywords: "Cybersecurity, Markets, Apple, Earnings, Israel"
---

# Cellebrite contaría con un exploit del iPhone sin parche posible mientras su acción cotiza un 45% por debajo de su máximo

> Una diapositiva de la Hexacon, difundida por un blog especializado y una cuenta de X, sostiene que Cellebrite todavía puede vulnerar los chips de Apple en su capa más profunda, aunque solo hasta el iPhone 11; la compañía no ha confirmado nada. Los resultados del tercer trimestre, el 11 de noviembre de 2026, decidirán si esa capacidad se traduce en contratos.

[Cellebrite](https://theinference.org/markets/companies/cellebrite) [habría presentado esta semana LOKI en la conferencia de seguridad Hexacon](https://pasqualepillitteri.it/en/news/24946/cellebrite-unveils-loki-boot-rom-exploit-apple-chips): se trata de un exploit de la ROM de arranque que cubre los chips de [Apple](https://theinference.org/markets/companies/apple) desde el iPod touch 2 hasta el iPhone 11 [1][2]. El código de la ROM de arranque se graba en el chip durante la fabricación, de modo que ninguna actualización de software puede cerrarlo jamás [2]. La diapositiva lo describe como una carrera contrarreloj que las primeras pruebas de concepto ganaban aproximadamente una vez de cada 25 intentos, y para ejecutarlo hay que tener el teléfono físicamente en la mano, en modo DFU, el estado de recuperación más profundo del dispositivo [1][2].

Cellebrite, la empresa israelí de forense digital cuyos kits de extracción operan en cuerpos de policía, agencias de inteligencia e investigadores corporativos, no ha confirmado nada de ello; la versión se apoya en un solo blog especializado y en [una sola publicación en X](https://x.com/IntCyberDigest/status/2111419349114245410) [1][2]. Aun así, el veredicto del mercado ya tiene fecha: los resultados del tercer trimestre llegarán el 11 de noviembre de 2026, frente a un consenso de ingresos de 145,89 millones de dólares [3].

## El agujero es permanente; el parque cubierto solo se encoge

Que no se pueda parchear significa que todo dispositivo afectado queda abierto para siempre, y también que la base cubierta solo puede encogerse: LOKI se detiene en el iPhone 11, y el requisito del modo DFU descarta cualquier operación remota o a escala industrial [1][2]. La capacidad llega muy hondo, pero trae techo de serie.

## Los compradores siguen firmando en público

El Gobierno del estado mexicano de Puebla [ha sacado a licitación dos sistemas de extracción de Cellebrite](https://puebla.contrareplica.mx/nota-Gobierno-de-Puebla-licita-equipos-Cellebrite-para-extraer-y-analizar-datos-de-celulares-en-investigaciones2026161037), además de un paquete de 150 desbloqueos de dispositivos avanzados; el fallo está previsto entre el 6 y el 11 de noviembre de 2026, y ocho funcionarios de la Fiscalía General del Estado tienen previsto recibir formación [4].

La competencia también mengua. [Los fiscales federales han imputado a Lee Reiber](https://www.cnbc.com/2026/09/25/tech-ceo-russian-national-charged-with-hiding-firms-russian-ties.html), consejero delegado del competidor Oxygen Forensics, con sede en Virginia, y a un empresario de Moscú, por conspiración para cometer fraude electrónico al ocultar presuntamente la propiedad rusa de la firma; los investigadores se incautaron de las cuentas bancarias de la empresa y de unos 57 dominios web [5]. Con ese rival fuera de juego, Cellebrite se queda como el incumbente cotizado para las agencias que aún necesitan que les abran teléfonos, y su dirección prevé para el tercer trimestre unos ingresos de entre 145 y 148 millones de dólares [3], frente a los 126,03 millones de hace un año [6].

*Chart: **Los ingresos trimestrales suben un 56% en tres años** Ingresos trimestrales de Cellebrite desde el tercer trimestre de 2023 hasta el segundo de 2026, con una subida desde los 84,18 millones hasta los 131,14 millones de dólares; el punto medio de la guía del tercer trimestre de 2026 aparece dibujado como línea de referencia estimada por encima del último trimestre.*

*Ingresos trimestrales comunicados, en millones de dólares, según los registros de Cellebrite ante la SEC, del tercer trimestre de 2023 al segundo de 2026; la línea de referencia es el punto medio de la guía de ingresos de la dirección para el tercer trimestre de 2026, de entre 145 y 148 millones de dólares, una estimación. [3][6]*

## Nueve recomendaciones de compra contra un solo día de agosto

El caso alcista está documentado: el segundo trimestre dejó unos ingresos de 131,14 millones de dólares, un 16% más; los ingresos recurrentes anuales llegaron a los 508 millones, un 21% más; y los de defensa e inteligencia crecieron un 25% [7]. [Nueve analistas recomiendan comprar el valor y ninguno, venderlo](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-trades-23-95-percent-below-usd-14-13-consensus-target/70333022), con un precio objetivo de consenso de 14,13 dólares [7].

Pero nada de eso resuelve lo ocurrido el 13 de agosto de 2026: unos ingresos recurrentes anuales de 507,8 millones de dólares, por debajo de la propia previsión de la compañía, de entre 510 y 513 millones; una rebaja de la previsión anual de ARR de unos 15 millones de dólares en su punto medio, atribuida a un requisito de permiso para entidades extranjeras aplicado a la tecnología en la nube; la salida del consejero delegado Tom Hogan, relevado con efecto inmediato por Shiv Ramji; y [una caída del 29% en una sola sesión, hasta los 10,80 dólares](https://www.newmediawire.com/news/kaplan-fox-reminds-cellebrite-di-ltd-nasdaq-clbt-investors-of-an-ongoing-securities-law-investigation-7090399) [8]. Kaplan Fox, un bufete especializado en demandas de valores, investiga posibles infracciones [8].

## La acción, y la participación que salió a la luz

La acción [cerró el 16 de octubre a 11,03 dólares](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-falls-3-08-percent-44-79-percent-below-its-52-week-high/70350938), un 44,79% por debajo de su máximo de 52 semanas, de 19,98 dólares, y a 47,16 veces los beneficios de los últimos doce meses [3]. En el mismo barco viaja Pertento Partners, una firma de inversión que [presentó el 9 de octubre un formulario 13G de carácter pasivo](https://kalkine.com/news/announcements/pertento-partners-discloses-52-stake-in-cellebrite) en el que revela una participación del 5,2% en la compañía, mantenida para clientes de asesoría y sin intención de influir en el control [9].

*Chart: **Más cerca del mínimo de 52 semanas que del precio objetivo de consenso** El cierre de Cellebrite en 11,03 dólares queda justo por encima de su mínimo de 52 semanas, de 9,58 dólares, por debajo del precio objetivo de consenso de los analistas, de 14,13 dólares, y muy lejos de su máximo, de 19,98 dólares*

*Precios del Nasdaq en dólares; cierre y rango de 52 semanas a 16 de octubre de 2026; precio objetivo de consenso de nueve analistas a 14 de octubre de 2026, una estimación. [3][7]*

## El 11 de noviembre lo decide todo

La ventana de adjudicación de Puebla se abre el 6 de noviembre; Cellebrite publica los resultados del tercer trimestre el 11 de noviembre [3][4]. El termómetro será el ARR: una reaceleración hacia la horquilla anual de entre 550 y 560 millones de dólares [10] diría que la capacidad sigue convirtiéndose en contratos; un segundo recorte, que se sumaría al lastre del permiso de agosto [8], diría que lo que pesa sobre el valor es el propio negocio. El agujero del silicio es permanente; el de la credibilidad, abierto en agosto, es el que la dirección tiene que cerrar el 11 de noviembre.

## Takeaway

El exploit de la ROM de arranque (boot ROM) que se atribuye a Cellebrite, bautizado LOKI, no admite parche, pero se detiene en el iPhone 11 y solo funciona en modo DFU; el verdadero lastre de la acción es el recorte de los ingresos recurrentes anuales (ARR) de agosto. Los resultados del 11 de noviembre decidirán si esa capacidad se traduce en contratos.

## Sources

1. [Pasquale Pillitteri, Cellebrite unveils LOKI, a boot ROM exploit for Apple chips, 18 October 2026](https://pasqualepillitteri.it/en/news/24946/cellebrite-unveils-loki-boot-rom-exploit-apple-chips)
2. [@IntCyberDigest on X, Cellebrite unveiled zero-day LOKI, a boot ROM exploit for Apple chips from iPod touch 2 to iPhone 11, 17 October 2026](https://x.com/IntCyberDigest/status/2111419349114245410)
3. [ad-hoc-news.de, Cellebrite stock falls 3.08 percent, 44.79 percent below its 52-week high, 18 October 2026](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-falls-3-08-percent-44-79-percent-below-its-52-week-high/70350938)
4. [ContraRéplica Puebla, Gobierno de Puebla licita equipos Cellebrite para extraer y analizar datos de celulares, 16 October 2026](https://puebla.contrareplica.mx/nota-Gobierno-de-Puebla-licita-equipos-Cellebrite-para-extraer-y-analizar-datos-de-celulares-en-investigaciones2026161037)
5. [CNBC, Virginia tech firm's CEO, Russian national charged with hiding firm's Russian ties from US government, 25 September 2026](https://www.cnbc.com/2026/09/25/tech-ceo-russian-national-charged-with-hiding-firms-russian-ties.html)
6. [Cellebrite, quarterly revenue from its SEC filings, retrieved 18 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001854587)
7. [ad-hoc-news.de, Cellebrite stock trades 23.95 percent below USD 14.13 consensus target, 16 October 2026](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-trades-23-95-percent-below-usd-14-13-consensus-target/70333022)
8. [Kaplan Fox & Kilsheimer via NewMediaWire, Kaplan Fox reminds Cellebrite investors of an ongoing securities law investigation, 7 October 2026](https://www.newmediawire.com/news/kaplan-fox-reminds-cellebrite-di-ltd-nasdaq-clbt-investors-of-an-ongoing-securities-law-investigation-7090399)
9. [Kalkine, Pertento Partners discloses 5.2% stake in Cellebrite, 15 October 2026](https://kalkine.com/news/announcements/pertento-partners-discloses-52-stake-in-cellebrite)
10. [ad-hoc-news.de, Cellebrite stock holds at USD 11.62 as 2026 targets stay intact, 23 September 2026](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-holds-at-usd-11-62-as-2026-targets-stay-intact/70160936)


---

Cellebrite contaría con un exploit del iPhone sin parche posible mientras su acción cotiza un 45% por debajo de su máximo — The Inference. Canonical: https://theinference.org/article/cellebrite-reportedly-holds-an-unpatchable-iphone-exploit-while-its-stock-sits-45-percent-off-its-high/es