以色列网络安全公司 Cellebrite 以协助执法部门解锁iPhone而闻名，该公司已斥资 2 亿美元收购专注于虚拟化的初创公司 Corellium。两家公司已计划推出一款新的数字取证产品。

Cellebrite 和 Corellium 是iOS取证和分析领域最知名的两个品牌，现在它们将合并成一个单一实体，使 iPhone 数据提取变得比以往任何时候都更容易。

尽管多年来Cellebrite与执法部门的广泛合作涉及该公司试图隐藏的专用硬件，但其对 Corellium 的收购预计将产生一种利用虚拟化的新型软件工具。

据《福布斯》周四报道，两家公司计划推出一款名为“Mirror”的新产品。顾名思义，这款工具将允许执法机构创建被扣押iPhone的虚拟版本，并从中提取相关数据。

报告称，这种方法将比 Cellebrite 现有的产品有所改进，因为现有产品无法处理和检索某些应用程序的数据。Corellium 创始人 Chris Wade 认为，Mirror 将用于帮助陪审团查看被告手机的具体内容，而不仅仅是取证软件的技术截图。

Corellium 和 Cellebrite 还计划利用人工智能检测 iPhone 上的“偏差或任何外部代码的执行”。这对于检测国家支持的间谍软件非常有用，但对执法机构来说也可能具有吸引力。美国移民和海关执法局 (ICE) 是 Cellebrite 最大的客户之一，两家公司于 2024 年 8 月签署了一份价值 960 万美元的协议。

至于 Corellium，其主要业务是虚拟化——为安全研究目的创建 iPhone 的虚拟版本。苹果此前曾于2019 年对 Corellium提起诉讼，并主张版权，但该诉讼最终达成和解。

在内部，苹果拥有自己的虚拟化软件，其形式为名为“虚拟机”的应用程序。据AppleInsider获悉，它可用于模拟Apple Vision Pro、Apple Silicon、Mac、iPhone、iPad等产品的生产和开发版本，并内置各种自定义选项。

该公司似乎不希望 Corellium 取得类似的成就，但他们阻止这一事件发生的尝试基本上没有成功。

这家虚拟化公司的创始人克里斯·韦德 (Chris Wade) 现任首席技术官。韦德曾因协助美国政府（特别是司法部和联邦调查局）处理与此案无关的网络犯罪指控而被特朗普政府赦免。

虽然 Cellebrite 收购 Corellium 的结果尚待观察，但它最终可能会减少数据检索和分析过程中对物理设备访问的需求。不过，苹果也不会停止发布新的安全措施。

这家 iPhone 制造商将于 2025 年 6 月 9 日在其年度全球开发者大会上推出其最新系列的操作系统，即“26”版。我们应该会看到许多新功能，但也可能会添加安全修复程序。