以色列网络安全公司Cellebrite（赛博瑞特）以2亿美元的价格收购了专注于虚拟化技术的初创企业Corellium（科雷利厄姆）。这家以协助执法部门解锁iPhone闻名的企业，将与新收购的伙伴共同开发新型数字取证产品。
在iOS取证分析领域，Cellebrite与Corellium本是两大翘楚，如今它们的强强联合或将使iPhone数据提取变得前所未有的便捷。不同于Cellebrite过往依赖隐蔽硬件设备的执法合作模式，此次收购将催生基于虚拟化技术的软件工具。
据《福布斯》周四报道，两家公司计划推出名为“镜像”（Mirror）的新产品。该工具能使执法机构创建被扣押iPhone的虚拟副本，进而提取关键数据。报道指出，相较Cellebrite现有技术对部分应用数据束手无策的局限，这种新方案将实现突破性进展。Corellium创始人克里斯·韦德（Chris Wade）认为，“镜像”能让陪审团直观查看被告手机原始内容，而非仅呈现取证软件的技术截图。
双方还将运用AI技术检测iPhone上的“异常偏差或外来代码执行”，这项能力既可用于识别国家资助的间谍软件，也对执法机构颇具吸引力。美国移民与海关执法局（ICE）作为Cellebrite的重要客户，曾在2024年8月与其签署6980万元人民币（960万美元）的合约。
Corellium的核心业务本是面向安全研究的iPhone虚拟化技术。苹果公司曾在2019年对其提起版权诉讼，但最终达成和解。据AppleInsider透露，苹果内部其实拥有名为“虚拟机”（Virtual Machines）的自主虚拟化软件，可模拟Apple Vision Pro、Apple Silicon芯片、Mac、iPhone及iPad等设备的开发生产环境。
值得注意的是，Corellium技术总监韦德曾因协助美国司法部及联邦调查局，获得特朗普政府对无关网络犯罪指控的特赦。尽管并购成效尚待观察，但这项合作可能降低数据取证对实体设备的依赖。不过苹果也从未停止安全升级的步伐——这家iPhone制造商计划在2025年6月9日的全球开发者大会上发布代号“26”的新一代操作系统，届时除了新功能外，安全补丁预计也将同步推出。
