Cellebrite, по сообщениям СМИ, владеет неустранимым эксплойтом для iPhone, а её акции — на 45% ниже пика

Cellebrite▼−3.08% — Cellebrite, down 3.08 percent today, как сообщается, на этой неделе представила эксплойт LOKI на конференции по кибербезопасности Hexacon↗: это уязвимость загрузочного ПЗУ, охватывающая чипы Apple▲+0.16% — Apple, up 0.16 percent today от iPod touch 2 до iPhone 11 ¹². Код загрузочного ПЗУ прошивается в чип при производстве, так что никакое обновление ПО никогда не сможет закрыть эту брешь ². На слайде атака названа «гонкой на время»: ранние доказательства концепции побеждали в ней примерно один раз из 25, причём телефон должен физически находиться в руках и быть переведён в режим DFU — самое глубокое состояние восстановления устройства ¹².

Сама Cellebrite — израильский поставщик решений для цифровой криминалистики, чьи комплексы извлечения данных стоят на вооружении полиции, спецслужб и корпоративных расследователей, — ничего из этого не подтвердила: история держится на одном профильном блоге и одном посте в X↗ ¹². Впрочем, вердикт рынка уже назначен: результаты за III квартал выйдут 11 ноября 2026 года; консенсус-прогноз по выручке — $145,89 млн ³.

Брешь неустранима, охват только сужается

Неустранимость означает, что каждое затронутое устройство навсегда останется открытым, — и одновременно что охватываемая база будет только сокращаться: LOKI заканчивается на iPhone 11, а требование режима DFU исключает любые сценарии удалённого или массового применения ¹². Возможность действует глубоко, но потолок у неё задан изначально.

Заказчики продолжают подписывать контракты у всех на виду

Правительство мексиканского штата Пуэбла объявило тендер на две системы извлечения данных Cellebrite↗ и пакет из 150 разблокировок для продвинутых устройств: итоги будут подведены в период с 6 по 11 ноября 2026 года, а восемь сотрудников аппарата генерального прокурора штата заявлены на обучение ⁴.

Ряды конкурентов тоже редеют. Федеральные прокуроры США предъявили обвинение Ли Райберу↗, генеральному директору конкурента из штата Виргиния — компании Oxygen Forensics, — и московскому бизнесмену. Обоим вменяют заговор с целью мошенничества с использованием средств связи: они якобы скрывали, что компания принадлежит российским владельцам. Следователи арестовали ее банковские счета и около 57 интернет-доменов ⁵. Теперь, когда этот конкурент выбыл из игры, Cellebrite остается публичной компанией и действующим поставщиком для ведомств, которым по-прежнему нужно вскрывать телефоны. Руководство прогнозирует выручку за III квартал в размере $145–148 млн ³ против $126,03 млн годом ранее ⁶.

Девять рекомендаций «покупать» против одного августовского дня

Доводы «быков» подкреплены цифрами: выручка за II квартал составила $131,14 млн, рост на 16%; годовая регулярная выручка (ARR) достигла $508 млн, рост на 21%; ARR в сегменте обороны и разведки выросла на 25% ⁷. Девять аналитиков рекомендуют акции Cellebrite к покупке, «продавать» не рекомендует никто↗, при консенсусной целевой цене $14,13 ⁷.

Но ни одна из этих цифр не отменяет 13 августа 2026 года. В тот день Cellebrite раскрыла ARR в размере $507,8 млн — ниже собственного прогноза руководства в $510–513 млн — и сократила годовой прогноз ARR примерно на $15 млн по середине диапазона, объяснив это требованием о разрешениях для иностранных лиц, которое распространяется на облачные технологии. Генерального директора Тома Хогана немедленно сменил Шив Рамджи, а акции рухнули за один день на 29%, до $10,80↗ ⁸. Юридическая фирма Kaplan Fox, представляющая истцов по делам о ценных бумагах, расследует возможные нарушения ⁸.

Акции — и доля, которая вдруг объявилась

Акции Cellebrite закрылись 16 октября на отметке $11,03↗ — на 44,79% ниже максимума $19,98; коэффициент P/E по прибыли за последние 12 месяцев — 47,16 ³. Тем временем в акционерах компании обнаружилась инвестиционная фирма Pertento Partners: 9 октября она подала в SEC пассивную форму 13G↗, сообщив о владении 5,2% компании. Доля удерживается в интересах консультационных клиентов; намерений влиять на контроль над компанией у фирмы нет ⁹.

Развязка — 11 ноября

6 ноября откроется окно подведения итогов тендера в штате Пуэбла; результаты за III квартал Cellebrite представит 11 ноября ³⁴. Главный индикатор — динамика ARR: возвращение темпов роста к годовому диапазону $550–560 млн ¹⁰ скажет, что технологические возможности по-прежнему превращаются в контракты; повторное снижение прогноза — вдобавок к августовскому эффекту от разрешений ⁸ — покажет, что нависшая над акциями проблема — сам бизнес. Дыра в кремнии неустранима; дыру в доверии, оставшуюся с августа, руководству предстоит закрыть 11 ноября.