Cellebrite teria exploit de iPhone impossível de corrigir, e a ação segue 45% abaixo da máxima

Um slide apresentado na Hexacon, noticiado por um blog especializado e por uma conta no X, indica que a Cellebrite ainda consegue quebrar os chips da Apple na camada mais profunda — mas apenas até o iPhone 11 —, e a empresa não confirmou nada. Os resultados do terceiro trimestre, em 11 de novembro de 2026, decidem se a capacidade se converte em contratos.

Ler o original

Vincent JiangVincent Jiang · 3 min read
Share
Shiv Ramji, diretor-executivo da Cellebrite desde agosto de 2026
1 / 6Slide 1 of 6
Shiv Ramji, que substituiu Tom Hogan na direção-executiva da Cellebrite em agosto de 2026, terá de apresentar os resultados do terceiro trimestre em 11 de novembro.

A Cellebrite−3.08% — Cellebrite, down 3.08 percent today teria apresentado o LOKI na conferência de segurança Hexacon nesta semana: um exploit de boot ROM que atinge chips da Apple+0.16% — Apple, up 0.16 percent today, do iPod touch 2 ao iPhone 11 12. O código da boot ROM é gravado no chip na fabricação, então nenhuma atualização de software jamais fecha a brecha 2. O slide descreve uma corrida de temporização (timing race), que as primeiras provas de conceito venciam cerca de uma vez a cada 25 tentativas, e que exige o aparelho fisicamente em mãos, em modo DFU — o estado de recuperação mais profundo do dispositivo 12.

A Cellebrite, fornecedora israelense de forense digital cujos kits de extração estão presentes em polícias, agências de inteligência e equipes de investigação corporativa, não confirmou nada disso; o relato se apoia em um blog especializado e em um post no X 12. De qualquer forma, o veredito do mercado já está na agenda: os resultados do terceiro trimestre chegam em 11 de novembro de 2026, contra um consenso de receita de US$ 145,89 milhões 3.

A brecha é permanente; o parque coberto só encolhe

Impossível de corrigir significa que cada dispositivo afetado permanece aberto para sempre — e que a base coberta só faz encolher: o LOKI para no iPhone 11, e a exigência do modo DFU descarta qualquer uso remoto ou em escala industrial 12. A capacidade vai fundo, e vem com teto embutido.

Compradores seguem assinando contratos às claras

O governo de Puebla, no México, abriu licitação para dois sistemas de extração de dados da Cellebrite, além de um pacote com 150 desbloqueios de dispositivos avançados; a adjudicação está prevista para o período de 6 a 11 de novembro de 2026, e oito funcionários da procuradoria-geral de justiça do estado já estão escalados para treinamento 4.

A oferta rival também está encolhendo. Promotores federais americanos denunciaram Lee Reiber, diretor-executivo da concorrente Oxygen Forensics, sediada na Virgínia, e um empresário de Moscou por conspiração para cometer fraude eletrônica — os dois teriam escondido a propriedade russa da empresa; investigadores apreenderam as contas bancárias e cerca de 57 domínios de internet da firma 5. Com o rival afastado, a Cellebrite é a incumbente listada em bolsa para agências que ainda precisam abrir celulares, e a administração projetou receita de US$ 145 milhões a US$ 148 milhões para o terceiro trimestre 3, ante US$ 126,03 milhões um ano antes 6.

Receita trimestral sobe 56% em três anos

$0M$50M$100M$150M4T232T244T242T254T252T26Ponto médio da previsão para o 3º trimestre de 2026 (estimativa)$131.14M
Data
Receita
3T23$84.18M
4T23$93.01M
1T24$89.58M
2T24$95.71M
3T24$106.86M
4T24$109.05M
1T25$107.55M
2T25$113.28M
3T25$126.03M
4T25$128.82M
1T26$128.3M
2T26$131.14M
Receita trimestral reportada, em milhões de dólares, com base nos arquivos da Cellebrite na SEC, do 3º trimestre de 2023 ao 2º trimestre de 2026; a linha de referência é o ponto médio da previsão de receita da administração para o 3º trimestre de 2026, de US$ 145 milhões a US$ 148 milhões, uma estimativa.3,6

Nove recomendações de compra contra um único dia de agosto

A tese otimista está documentada: receita de US$ 131,14 milhões no segundo trimestre, alta de 16%; receita recorrente anual (ARR) de US$ 508 milhões, alta de 21%; e ARR de defesa e inteligência em alta de 25% 7. Nove analistas recomendam compra da ação, e nenhum, venda, com preço-alvo de consenso de US$ 14,13 7.

O que isso não resolve é o dia 13 de agosto de 2026: ARR de US$ 507,8 milhões, abaixo da própria projeção da empresa, de US$ 510 milhões a US$ 513 milhões; um corte de cerca de US$ 15 milhões no ponto médio da ARR do ano inteiro, atribuído a uma exigência de licença para entidades estrangeiras imposta à tecnologia de nuvem; o diretor-executivo Tom Hogan substituído, com efeito imediato, por Shiv Ramji; e uma queda de 29% em um único dia, para US$ 10,80 8. A Kaplan Fox, escritório de advogados que representa investidores em processos de valores mobiliários, investiga possíveis violações 8.

A ação — e a participação que apareceu

A ação fechou a US$ 11,03 em 16 de outubro, 44,79% abaixo da máxima de US$ 19,98, a 47,16 vezes o lucro dos últimos 12 meses 3. De carona vem a Pertento Partners, gestora de investimentos que protocolou um formulário 13G passivo em 9 de outubro revelando uma posição de 5,2% na companhia, mantida para clientes de consultoria, sem intenção de influenciar o controle 9.

Mais perto do piso de 52 semanas do que do preço-alvo de consenso

  • Estimate
$0$5$10$15$20Mínima de 52 semanas$9.58Fechamento em 16/10/2026$11.03Preço-alvo de consenso$14.13Máxima de 52 semanas$19.98
Data
Value
Mínima de 52 semanas$9.58
Fechamento em 16/10/2026$11.03
Preço-alvo de consenso (estimate)$14.13
Máxima de 52 semanas$19.98
Cotações na Nasdaq em dólares; fechamento e faixa de 52 semanas em 16 de outubro de 2026; preço-alvo de consenso de nove analistas em 14 de outubro de 2026, uma estimativa.3,7

O 11 de novembro decide

A janela de adjudicação de Puebla abre em 6 de novembro; a Cellebrite divulga os resultados do terceiro trimestre em 11 de novembro 34. O termômetro é a ARR: uma reaceleração rumo à faixa de US$ 550 milhões a US$ 560 milhões para o ano inteiro 10 indica que a capacidade ainda se converte em contratos; um segundo corte, vindo somar-se ao arrasto da exigência de licença de agosto 8, indica que o peso sobre a ação é o próprio negócio. O buraco no silício é permanente; o de credibilidade, aberto em agosto, é o que a administração precisa fechar em 11 de novembro.

Loading CLBT…

Deepdive

AI-generated from this story and its cited sources. Not investment advice.

Reader comments

0 comments

    Sign up

    Get your curated digest

    After email confirmation, you will receive a daily digest of the most relevant news that matter to your portfolio