---
title: "Cellebrite disposerait d'une faille iPhone impossible à corriger, alors que son action décote de 45 % sous son plus haut"
description: "Une diapositive présentée à la conférence Hexacon — et relayée par un seul blog spécialisé et un seul compte X — indique que Cellebrite sait encore forcer les puces d'Apple jusque dans leur couche la plus profonde, mais seulement jusqu'à l'iPhone 11. La société n'a rien confirmé. Les résultats du troisième trimestre, le 11 novembre 2026, diront si cette capacité se transforme en contrats."
publisher: "The Inference"
section: "Markets"
published: 2026-10-18T23:05:12.932Z
modified: 2026-10-18T23:05:12.932Z
canonical: https://theinference.org/article/cellebrite-reportedly-holds-an-unpatchable-iphone-exploit-while-its-stock-sits-45-percent-off-its-high/fr
language: fr
keywords: "Cybersecurity, Markets, Apple, Earnings, Israel"
---

# Cellebrite disposerait d'une faille iPhone impossible à corriger, alors que son action décote de 45 % sous son plus haut

> Une diapositive présentée à la conférence Hexacon — et relayée par un seul blog spécialisé et un seul compte X — indique que Cellebrite sait encore forcer les puces d'Apple jusque dans leur couche la plus profonde, mais seulement jusqu'à l'iPhone 11. La société n'a rien confirmé. Les résultats du troisième trimestre, le 11 novembre 2026, diront si cette capacité se transforme en contrats.

[Cellebrite](https://theinference.org/markets/companies/cellebrite) aurait [dévoilé LOKI à la conférence de sécurité Hexacon](https://pasqualepillitteri.it/en/news/24946/cellebrite-unveils-loki-boot-rom-exploit-apple-chips) cette semaine : un exploit visant la ROM de démarrage (boot ROM) des puces d'[Apple](https://theinference.org/markets/companies/apple), de l'iPod touch 2 à l'iPhone 11 [1][2]. Le code de cette ROM est gravé dans la puce à la fabrication : aucune mise à jour logicielle ne peut donc jamais le corriger [2]. La diapositive décrit une « course de vitesse » (timing race) que les premières preuves de concept ne remportaient qu'à peu près une fois sur 25 ; il faut en outre tenir le téléphone physiquement en main, placé en mode DFU, l'état de récupération le plus profond de l'appareil [1][2].

Cellebrite, le fournisseur israélien d'outils d'investigation numérique dont les kits d'extraction équipent forces de police, services de renseignement et enquêteurs d'entreprise, n'a rien confirmé de tout cela : l'information repose sur un blog spécialisé et [un message publié sur X](https://x.com/IntCyberDigest/status/2111419349114245410) [1][2]. Le verdict du marché a de toute façon sa date : les résultats du troisième trimestre tomberont le 11 novembre 2026, face à un consensus de chiffre d'affaires de 145,89 millions de dollars [3].

## La faille est permanente ; le parc couvert ne fait que se réduire

Impossible à corriger : chaque appareil concerné reste exposé pour toujours, et la base couverte ne peut que rétrécir. LOKI s'arrête à l'iPhone 11, et l'exigence du mode DFU exclut toute exploitation à distance ou à l'échelle industrielle [1][2]. La capacité plonge au plus profond de la machine ; son plafond, lui, est fixé d'avance.

## Les acheteurs continuent de signer au grand jour

Le gouvernement de l'État de Puebla, au Mexique, [lance un appel d'offres pour deux systèmes d'extraction Cellebrite](https://puebla.contrareplica.mx/nota-Gobierno-de-Puebla-licita-equipos-Cellebrite-para-extraer-y-analizar-datos-de-celulares-en-investigaciones2026161037), assortis d'un lot de 150 déblocages d'appareils avancés ; l'attribution doit intervenir entre le 6 et le 11 novembre 2026, et huit agents du procureur général de l'État sont déjà inscrits à une formation [4].

La concurrence, elle aussi, se raréfie. [Les procureurs fédéraux américains ont inculpé Lee Reiber](https://www.cnbc.com/2026/09/25/tech-ceo-russian-national-charged-with-hiding-firms-russian-ties.html), directeur général du concurrent basé en Virginie Oxygen Forensics, ainsi qu'un homme d'affaires de Moscou, de conspiration en vue de commettre une fraude électronique : les deux hommes auraient dissimulé la propriété russe de l'entreprise. Les enquêteurs ont saisi ses comptes bancaires et environ 57 noms de domaine [5]. Ce rival écarté, Cellebrite reste l'acteur coté en place pour les agences qui ont toujours besoin de faire ouvrir des téléphones ; la direction vise, au troisième trimestre, un chiffre d'affaires de 145 à 148 millions de dollars [3], contre 126,03 millions de dollars un an plus tôt [6].

*Chart: **Un chiffre d'affaires trimestriel en hausse de 56 % en trois ans** Chiffre d'affaires trimestriel de Cellebrite, du troisième trimestre 2023 au deuxième trimestre 2026, en progression de 84,18 millions à 131,14 millions de dollars ; le point médian de la guidance pour le T3 2026 figure en ligne de référence estimée au-dessus du dernier trimestre*

*Chiffre d'affaires trimestriel publié, en millions de dollars, d'après les documents déposés par Cellebrite auprès de la SEC, du troisième trimestre 2023 au deuxième trimestre 2026 ; la ligne de référence correspond au point médian de la fourchette de chiffre d'affaires visée par la direction pour le T3 2026, soit 145 à 148 millions de dollars, une estimation. [3][6]*

## Neuf recommandations à l'achat contre une journée d'août

Le scénario haussier est documenté : au deuxième trimestre, chiffre d'affaires de 131,14 millions de dollars, en hausse de 16 % ; revenus récurrents annuels (ARR) de 508 millions de dollars, en hausse de 21 % ; côté défense et renseignement, ARR en hausse de 25 % [7]. [Neuf analystes recommandent le titre à l'achat et aucun à la vente](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-trades-23-95-percent-below-usd-14-13-consensus-target/70333022), pour un objectif de consensus de 14,13 dollars [7].

Ce que tout cela ne règle pas, c'est le 13 août 2026 : un ARR de 507,8 millions de dollars, en deçà de sa propre prévision de 510 à 513 millions de dollars ; une révision à la baisse de l'ARR sur l'année d'environ 15 millions de dollars au point médian, mise sur le compte d'une exigence de permis pour entités étrangères appliquée aux technologies cloud ; le directeur général Tom Hogan remplacé, avec effet immédiat, par Shiv Ramji ; et [une chute de 29 % en une séance, à 10,80 dollars](https://www.newmediawire.com/news/kaplan-fox-reminds-cellebrite-di-ltd-nasdaq-clbt-investors-of-an-ongoing-securities-law-investigation-7090399) [8]. Kaplan Fox, cabinet d'avocats spécialisé dans les actions collectives en valeurs mobilières, enquête sur d'éventuelles violations [8].

## Le titre, et la participation révélée au grand jour

Le titre [a clôturé à 11,03 dollars le 16 octobre](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-falls-3-08-percent-44-79-percent-below-its-52-week-high/70350938), 44,79 % sous son plus haut de 19,98 dollars, pour un multiple de 47,16 fois les bénéfices des douze derniers mois [3]. Sur cette descente, un passager : Pertento Partners. Cette société d'investissement [a déposé le 9 octobre un formulaire 13G « passif »](https://kalkine.com/news/announcements/pertento-partners-discloses-52-stake-in-cellebrite), révélant 5,2 % du capital, détenu pour le compte de clients de conseil, sans intention d'influer sur le contrôle de la société [9].

*Chart: **Plus près du plancher des 52 semaines que de l'objectif de consensus** À 11,03 dollars, la clôture de Cellebrite se situe juste au-dessus de son plus bas sur 52 semaines (9,58 dollars), sous l'objectif de consensus des analystes (14,13 dollars) et très loin de son plus haut (19,98 dollars)*

*Cours du Nasdaq en dollars ; clôture et fourchette sur 52 semaines au 16 octobre 2026 ; objectif de consensus établi par neuf analystes au 14 octobre 2026 (estimation). [3][7]*

## Le 11 novembre tranchera

La fenêtre d'attribution de Puebla s'ouvre le 6 novembre ; Cellebrite publie ses résultats du troisième trimestre le 11 novembre [3][4]. Le baromètre, c'est l'ARR : une réaccélération vers la fourchette annuelle de 550 à 560 millions de dollars [10] dira que la capacité technique se transforme encore en contrats ; une nouvelle révision à la baisse, venue s'ajouter au frein des permis d'août [8], dira que le poids qui pèse sur le titre, c'est l'activité elle-même. La faille dans le silicium est permanente ; la faille de crédibilité ouverte en août, c'est celle que la direction doit refermer le 11 novembre.

## Takeaway

L'exploit LOKI prêté à Cellebrite, qui cible la ROM de démarrage (boot ROM), est impossible à corriger mais plafonné à l'iPhone 11 et cantonné au mode DFU ; le vrai poids qui pèse sur le titre reste la baisse des revenus récurrents annuels (ARR) annoncée en août. Les résultats du 11 novembre diront si cette capacité se transforme en contrats.

## Sources

1. [Pasquale Pillitteri, Cellebrite unveils LOKI, a boot ROM exploit for Apple chips, 18 October 2026](https://pasqualepillitteri.it/en/news/24946/cellebrite-unveils-loki-boot-rom-exploit-apple-chips)
2. [@IntCyberDigest on X, Cellebrite unveiled zero-day LOKI, a boot ROM exploit for Apple chips from iPod touch 2 to iPhone 11, 17 October 2026](https://x.com/IntCyberDigest/status/2111419349114245410)
3. [ad-hoc-news.de, Cellebrite stock falls 3.08 percent, 44.79 percent below its 52-week high, 18 October 2026](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-falls-3-08-percent-44-79-percent-below-its-52-week-high/70350938)
4. [ContraRéplica Puebla, Gobierno de Puebla licita equipos Cellebrite para extraer y analizar datos de celulares, 16 October 2026](https://puebla.contrareplica.mx/nota-Gobierno-de-Puebla-licita-equipos-Cellebrite-para-extraer-y-analizar-datos-de-celulares-en-investigaciones2026161037)
5. [CNBC, Virginia tech firm's CEO, Russian national charged with hiding firm's Russian ties from US government, 25 September 2026](https://www.cnbc.com/2026/09/25/tech-ceo-russian-national-charged-with-hiding-firms-russian-ties.html)
6. [Cellebrite, quarterly revenue from its SEC filings, retrieved 18 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001854587)
7. [ad-hoc-news.de, Cellebrite stock trades 23.95 percent below USD 14.13 consensus target, 16 October 2026](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-trades-23-95-percent-below-usd-14-13-consensus-target/70333022)
8. [Kaplan Fox & Kilsheimer via NewMediaWire, Kaplan Fox reminds Cellebrite investors of an ongoing securities law investigation, 7 October 2026](https://www.newmediawire.com/news/kaplan-fox-reminds-cellebrite-di-ltd-nasdaq-clbt-investors-of-an-ongoing-securities-law-investigation-7090399)
9. [Kalkine, Pertento Partners discloses 5.2% stake in Cellebrite, 15 October 2026](https://kalkine.com/news/announcements/pertento-partners-discloses-52-stake-in-cellebrite)
10. [ad-hoc-news.de, Cellebrite stock holds at USD 11.62 as 2026 targets stay intact, 23 September 2026](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-holds-at-usd-11-62-as-2026-targets-stay-intact/70160936)


---

Cellebrite disposerait d'une faille iPhone impossible à corriger, alors que son action décote de 45 % sous son plus haut — The Inference. Canonical: https://theinference.org/article/cellebrite-reportedly-holds-an-unpatchable-iphone-exploit-while-its-stock-sits-45-percent-off-its-high/fr