La société d'informatique légale (forensics) israélienne Cellebrite vient d'annoncer l'acquisition de l'américaine Corellium, dont les solutions permettent de virtualiser des terminaux Android ou iOS à des fins d'investigation, de test ou d'analyse de sécurité.

La transaction se fait principalement en cash, sur la base d'une valorisation fixée à 170 millions de dollars, avec un bonus supplémentaire de 30 millions de dollars possible en fonction d'objectifs commerciaux fixés à deux ans.

« Cette alliance établira une nouvelle norme pour les enquêtes numériques et la sécurité des appareils intelligents, notamment iOS, Android, les systèmes automobiles et tout appareil IoT basé sur ARM », affirment les deux entreprises dans un communiqué.

Cellebrite et Corellium évoluent en effet sur des terrains voisins, qui parfois se recouvrent, et les deux entreprises ont déjà eu maille à partir avec Apple, dans des affaires liées à la façon dont elles contournent la sécurité des systèmes d'exploitation édités par la firme de Cupertino, à commencer par le célèbre dossier de l'iPhone de l'auteur de la fusillade de San Bernardino.

Cellebrite développe pour mémoire des solutions logicielles capables d'extraire les données utilisateurs d'un appareil mobile, même et surtout si l'accès à ce dernier a été verrouillé. La société s'est longtemps vantée d'être en mesure de déverrouiller sans restriction les iPhone d'Apple, mais les dernières protections mises en place au sein d'iOS et d'Android rendent l'efficacité de ses outils moins évidente.

• Cellebrite progresse, mais peine toujours avec les iPhone éteints, l’iPhone 15 et les Pixel

Les solutions de Corellium se destinent quant à elles aux chercheurs, développeurs et autres analystes qui souhaitent pouvoir travailler sur des environnements iOS ou Android hébergés au sein de machines virtuelles, notamment pour faciliter la recherche de faille de sécurité.

L'entreprise, qui s'était illustrée en 2021 en faisant la démonstration du fonctionnement d'Ubuntu sur un Mac mini M1 (équipé donc d'un processeur Arm) a longtemps fait l'objet de poursuites judiciaires lancées par Apple.

« Grâce aux offres de Cellebrite, les utilisateurs disposent de "plans" – des schémas techniques de ce qui se trouve sur un appareil. Grâce à la technologie de Corellium, les utilisateurs pourront parcourir virtuellement l'appareil, explorer chaque pièce et ouvrir chaque porte en toute sécurité, sans aucune modification, et ce, de manière rigoureuse », résume Chris Wade, le fondateur de Corellium, qui devient directeur technique (CTO) de Cellebrite.

Ce hacker australien de 40 ans, qui avait été condamné en 2005 pour avoir accepté de relayer du spam, était ensuite devenu « consultant » pour le FBI, avant d'être finalement gracié par Donald Trump en 2020 grâce à l'entregent d'un ami commun, comme Semafor l'avait raconté en janvier.