---
title: "Cellebrite被曝握有无法修补的iPhone漏洞利用，股价较峰值回落45%"
description: "据一家专业博客和一个X账号披露，Hexacon安全会议上的一张幻灯片显示，Cellebrite仍能攻破苹果自研芯片的最底层，但覆盖仅到iPhone 11为止，公司方面未予证实。2026年11月11日发布的第三季度财报，将决定这一能力能否转化为合同。"
publisher: "The Inference"
section: "Markets"
published: 2026-10-18T23:05:12.932Z
modified: 2026-10-18T23:05:12.932Z
canonical: https://theinference.org/article/cellebrite-reportedly-holds-an-unpatchable-iphone-exploit-while-its-stock-sits-45-percent-off-its-high/zh-CN
language: zh-CN
keywords: "Cybersecurity, Markets, Apple, Earnings, Israel"
---

# Cellebrite被曝握有无法修补的iPhone漏洞利用，股价较峰值回落45%

> 据一家专业博客和一个X账号披露，Hexacon安全会议上的一张幻灯片显示，Cellebrite仍能攻破苹果自研芯片的最底层，但覆盖仅到iPhone 11为止，公司方面未予证实。2026年11月11日发布的第三季度财报，将决定这一能力能否转化为合同。

据报道，[Cellebrite](https://theinference.org/markets/companies/cellebrite)本周[在Hexacon安全会议上发布了LOKI](https://pasqualepillitteri.it/en/news/24946/cellebrite-unveils-loki-boot-rom-exploit-apple-chips)：这是一处引导ROM漏洞利用，覆盖[苹果公司](https://theinference.org/markets/companies/apple)从iPod touch 2到iPhone 11所用的芯片[1][2]。引导ROM代码在芯片制造时便已烧录，任何软件更新都无法将其封堵[2]。幻灯片将其称为一种“时序竞速”（timing race），早期概念验证大约每25次尝试才能成功一次；使用时还须把手机实际拿到手中，让手机进入DFU模式，即设备最深层的恢复状态[1][2]。

Cellebrite是一家以色列电子取证厂商，其数据提取设备部署在警方、情报机构和企业调查部门；公司对上述消息未予证实，相关说法仅出自一家专业博客和[一条X平台的帖子](https://x.com/IntCyberDigest/status/2111419349114245410)[1][2]。不过，市场的裁决日程早已排定：第三季度业绩将于2026年11月11日出炉，对应的收入共识预期为1.4589亿美元[3]。

## 漏洞永久存在，覆盖机型只减不增

“无法修补”意味着每一台受影响设备都将永远处于可被攻破的状态，也意味着可覆盖的设备基数只会缩小：LOKI止步于iPhone 11，而进入DFU模式的要求，也排除了任何远程操作或工业化规模应用的可能[1][2]。这项能力足够深入，却自带天花板。

## 买家仍在公开签约

墨西哥普埃布拉州政府正在[招标采购两套Cellebrite数据提取系统](https://puebla.contrareplica.mx/nota-Gobierno-de-Puebla-licita-equipos-Cellebrite-para-extraer-y-analizar-datos-de-celulares-en-investigaciones2026161037)，以及150次高端设备解锁的服务包，授标定于2026年11月6日至11日之间，该州总检察长办公室已有八名工作人员安排接受培训[4]。

竞争对手的供给同样在减少。美国联邦检察官[起诉Lee Reiber](https://www.cnbc.com/2026/09/25/tech-ceo-russian-national-charged-with-hiding-firms-russian-ties.html)与一名莫斯科商人，罪名是合谋实施电信欺诈（wire fraud），据称目的是隐瞒该公司的俄罗斯所有权。Reiber是总部位于弗吉尼亚州的竞争对手Oxygen Forensics的首席执行官；调查人员已查封该公司的银行账户和约57个网络域名[5]。这家对手出局后，对仍需要解锁手机的机构来说，Cellebrite成了上市公司中的在位者；管理层给出的第三季度收入指引区间为1.45亿至1.48亿美元[3]，上年同期为1.2603亿美元[6]。

*Chart: **三年间季度收入增长56%** Cellebrite季度收入从2023年三季度的8418万美元升至2026年二季度的1.3114亿美元，2026年三季度指引中值以估计参考线形式绘于最新一个季度上方。*

*Cellebrite季度报告收入，单位为百万美元，数据来自其向美国证券交易委员会（SEC）提交的文件，区间为2023年三季度至2026年二季度；参考线为管理层2026年三季度收入指引（1.45亿至1.48亿美元）的中值，系估计值。 [3][6]*

## 九个买入评级，难敌8月的那一天

看多的理由有据可查：第二季度收入1.3114亿美元，增长16%；年度经常性收入（ARR）为5.08亿美元，增长21%；国防与情报业务ARR增长25%[7]。[九名分析师给予该股买入评级，无一人给予卖出评级](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-trades-23-95-percent-below-usd-14-13-consensus-target/70333022)，共识目标价为14.13美元[7]。

但这些利好解释不了2026年8月13日发生的事：当天公布的ARR为5.078亿美元，低于公司自身5.10亿至5.13亿美元的预期区间；全年ARR按中值计下调约1500万美元，公司归因于一项适用于云技术的外国实体许可要求；首席执行官Tom Hogan去职，Shiv Ramji即刻接任；股价[单日暴跌29%，跌至10.80美元](https://www.newmediawire.com/news/kaplan-fox-reminds-cellebrite-di-ltd-nasdaq-clbt-investors-of-an-ongoing-securities-law-investigation-7090399)[8]。原告方证券律所Kaplan Fox正在调查可能存在的违规行为[8]。

## 股价之外，一笔持股浮出水面

股价[10月16日收于11.03美元](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-falls-3-08-percent-44-79-percent-below-its-52-week-high/70350938)，较19.98美元高点低44.79%，滚动市盈率为47.16倍[3]。搭上这趟车的还有投资公司Pertento Partners：该公司[于10月9日提交了显示被动持股的13G文件](https://kalkine.com/news/announcements/pertento-partners-discloses-52-stake-in-cellebrite)，披露持有Cellebrite 5.2%的股份；股份为咨询客户持有，无意影响公司控制权[9]。

*Chart: **离52周低点更近，离共识目标价更远** Cellebrite的11.03美元收盘价略高于9.58美元的52周低点，低于14.13美元的分析师共识目标价，也远低于19.98美元的高点*

*纳斯达克市场股价，单位为美元；收盘价与52周区间截至2026年10月16日；共识目标价来自九名分析师，截至2026年10月14日，为估算值。 [3][7]*

## 11月11日见分晓

普埃布拉州的授标窗口11月6日开启；Cellebrite将于11月11日发布第三季度业绩[3][4]。关键信号是ARR：若全年数字重新提速、向5.50亿至5.60亿美元区间靠拢[10]，说明技术能力仍能转化为合同；若在8月许可拖累之上再遭下调[8]，说明压制因素出在业务本身。芯片上的漏洞是永久的；8月留下的信誉漏洞，才是管理层必须在11月11日补上的。

## Takeaway

据报道，Cellebrite的LOKI引导ROM（Boot ROM）漏洞利用无法修补，但覆盖止步于iPhone 11，且仅限DFU模式；股价真正的压制因素，是8月的年度经常性收入（ARR）下调。这一能力能否转化为合同，11月11日的财报将给出答案。

## Sources

1. [Pasquale Pillitteri, Cellebrite unveils LOKI, a boot ROM exploit for Apple chips, 18 October 2026](https://pasqualepillitteri.it/en/news/24946/cellebrite-unveils-loki-boot-rom-exploit-apple-chips)
2. [@IntCyberDigest on X, Cellebrite unveiled zero-day LOKI, a boot ROM exploit for Apple chips from iPod touch 2 to iPhone 11, 17 October 2026](https://x.com/IntCyberDigest/status/2111419349114245410)
3. [ad-hoc-news.de, Cellebrite stock falls 3.08 percent, 44.79 percent below its 52-week high, 18 October 2026](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-falls-3-08-percent-44-79-percent-below-its-52-week-high/70350938)
4. [ContraRéplica Puebla, Gobierno de Puebla licita equipos Cellebrite para extraer y analizar datos de celulares, 16 October 2026](https://puebla.contrareplica.mx/nota-Gobierno-de-Puebla-licita-equipos-Cellebrite-para-extraer-y-analizar-datos-de-celulares-en-investigaciones2026161037)
5. [CNBC, Virginia tech firm's CEO, Russian national charged with hiding firm's Russian ties from US government, 25 September 2026](https://www.cnbc.com/2026/09/25/tech-ceo-russian-national-charged-with-hiding-firms-russian-ties.html)
6. [Cellebrite, quarterly revenue from its SEC filings, retrieved 18 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001854587)
7. [ad-hoc-news.de, Cellebrite stock trades 23.95 percent below USD 14.13 consensus target, 16 October 2026](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-trades-23-95-percent-below-usd-14-13-consensus-target/70333022)
8. [Kaplan Fox & Kilsheimer via NewMediaWire, Kaplan Fox reminds Cellebrite investors of an ongoing securities law investigation, 7 October 2026](https://www.newmediawire.com/news/kaplan-fox-reminds-cellebrite-di-ltd-nasdaq-clbt-investors-of-an-ongoing-securities-law-investigation-7090399)
9. [Kalkine, Pertento Partners discloses 5.2% stake in Cellebrite, 15 October 2026](https://kalkine.com/news/announcements/pertento-partners-discloses-52-stake-in-cellebrite)
10. [ad-hoc-news.de, Cellebrite stock holds at USD 11.62 as 2026 targets stay intact, 23 September 2026](https://www.ad-hoc-news.de/boerse/news/nebenwerte/cellebrite-stock-holds-at-usd-11-62-as-2026-targets-stay-intact/70160936)


---

Cellebrite被曝握有无法修补的iPhone漏洞利用，股价较峰值回落45% — The Inference. Canonical: https://theinference.org/article/cellebrite-reportedly-holds-an-unpatchable-iphone-exploit-while-its-stock-sits-45-percent-off-its-high/zh-CN