סלברייט רוכשת את קורליום ומצרפת לשורותיה את ה"גאון" שניצח את אפל
5 יוני, 2025
כריס ווייד, מייסד קורליום, נחשב לדמות חשובה בתחום אבטחת המכשירים ולחלוץ בווירטואליזציה של מכשירי אייפון. בעברו הורשע בעבירות סייבר, עבר לעבור בשירות החוק וזכה לחנינה ב-2020 מטראמפ
[בתמונה: כריס ווייד, מקור: פרופיל אישי ב-X]
חברת סלברייט (Celebrite) דיווחה היום (ה') על חתימת הסכם לרכישת חברת Corellium האמריקאית, המספקת תוכנות המבצעות וירטואליזציה של מכשירים חכמים מבוססי Arm כגון סמרטפונים, מערכות רכב חכם ואביזרי IoT. סלברייט תשלם 170 מיליון דולר – מתוכם 150 מיליון דולר במזומן, וכ-20 מיליון דולר במניות. בעלי המניות של קורליום עשויים להכניס עוד כ-30 מיליון דולר במזומן בכפוף ליעדים עסקיים.
זוהי רכישה מעניינת, מאחר שהטכנולוגיה של קורליום תסייע לחזק את מוצרי הליבה של סלברייט, שהרי סלברייט מספקת פתרונות לחילוץ, ניתוח וניהול ראיות דיגיטליות ממכשירים חכמים כמו סמרטפונים, והם משמשים רשויות חוק בתהליכי חקירה והעמדה לדין. ואולם, הרכישה גם עשויה לפתוח עבור סלברייט תחומי פעילות חדשים בתחום אבטחת מכשירים חכמים.
הורשע בהונאת סייבר, זכה לחנינה וניצח את אפל
מימד משמעותי במיזוג הוא הצטרפותו של המייסד קורליום, וה-CTO של החברה, כריס ווייד, לסלברייט. לאחר השלמת המיזוג, ווייד צפוי להתמנות ל-CTO של סלברייט ולהוות גורם משמעותי בניווט הטכנולוגי והעסקי של החברה בשנים הבאות. ווייד הוא דמות ידועה בעולם אבטחת המידע. אחד מהישגיה הטכנולוגיים של קורליום היה פיתוח פתרון שמאפשר לבצע וירטואליזציה של מכשירי מובייל מבוססי iOS. הכלי הזה איפשר לראשונה לחוקרי אבטחה להריץ סימולציה וירטואלית של מכשיר אייפון במחשב רגיל מבוסס "חלונות", ולחקור את מערכת ההפעלה. הדבר לא מצא חן בעיני אפל, מאחר שלפתע חוקרי אבטחה החלו לפרסם, מתוקף חובתם, חולשות אבטחה ובאגים שמצאו ב-iOS. ב-2019 תבעה אפל את קורליום בגין הפרת זכויות יוצרים, אך ב-2020 בית המשפט הכריע לטובת קורליום וקבע כי החברה עשתה "שימוש הוגן" בטכנולוגיה. היה זה ניצחון סנסציוני עבור ווייד וקורליום, וחיזק את מעמדם בקהילת אבטחת המידע.
לצד זאת, ווייד גם נושא עימו כתם בעברו. ב-2006, בהיותו בן 20, הורשע בגין הונאת סייבר שהיה שותף לה. ווייד בנה רשת בוטים (botnet) של עשרות אלפי מיילים בשירות האינטרנט של AOL, ובאמצעות הרשת הזו הפיץ הודעות ספאם שנועדו להריץ מניות. למעשה, דבר הרשעתו לא היה ידוע במשך 15 שנה, מאחר התיק הפלילי היה חסוי על כל פרטיו. רק בסוף 2020 התגלה הדבר לציבור לאחר שהנשיא טראמפ, ימים ספורים לפני סיום כהונתו הראשונה, הודיע על מתן חנינה לווייד. החיסיון הוסר מהתיק רק בסוף 2024, בעקבות עתירה של הניו-יורק טיימס. ווייד קיבל עונש קל, ולפי מרבית ההערכות מאז הרשעתו הוא החל לשתף פעולה עם רשויות החוק, ובכלל זה ה-FBI, וסייע בפתרון תיקי סייבר מורכבים. ווייד לא הסתבך מאז בפלילים והוא בעל מוניטין גבוה בקהילה הטכנולוגית ובקהילת החוק.
לצד ווייד, שותפים להקמת קורליום הם אמנדה גורטון, שמשמשת כמנכ"לית, וסטן סקוברונק. בהודעת המיזוג לא נמסר מה צפוי להיות עתידם לאחר השלמת העסקה. תומאס א. הוגאן, המנכ"ל הזמני של סלברייט התייחס להון האנושי של קורליום: "קורליום פיתחה פלטפורמת וירטואליזציה ייחודית בתעשייה שתסייע ללקוחות סלברייט להגן טוב יותר על הקהילות והארגונים שלהם. כוחו של שילוב זה הוא מעבר לטכנולוגיה של החברות, וכולל את הצטרפותם של כמה מהמוחות המבריקים ביותר בתחומי חקר חולשות האבטחה, ניתוח איומים ובדיקת איומי סייבר. אנו נרגשים מאוד לצרף את הצוות של Corellium למשפחת סלברייט. שילוב הקניין הרוחני (IP) והכישרונות של שתי החברות משנה את חוקי המשחק בתחומי יעילות האבטחה והמחקר של מכשירים מבוססי Arm אשר נפוצים במגוון רחב של יישומים, מהענן ועד לקצה הרשת".
ווייד התייחס למיזוג: "המחויבות של סלברייט לחדשנות והמיקוד שלה בביטחון הציבור, הופכים אותה לבית אידיאלי עבור האנשים והטכנולוגיה שלנו. עם הפתרונות של סלברייט, יש בידי המשתמשים 'שרטוטים' – תיעוד טכני של מה שקיים על המכשיר. יחד עם הטכנולוגיה של קורליום, המשתמשים יוכלו 'לסייר' וירטואלית במכשיר, לפתוח כל דלת ולבחון כל פרט באופן בטוח, ללא השפעה על הראיות ותוך שמירה על שרשרת הראיות".
שווקים חדשים בתחום אבטחת המכשירים
קורליום הוקמה בשנת 2017 והיא מתמחה בווירטואליזציה של מכשירים ניידים מבוססי ARM. הטכנולוגיה של החברה מאפשרת יצירת "תאומים דיגיטליים" של מכשירי iOS ואנדרואיד, מה שמאפשר למפתחים וחוקרי אבטחה לבצע בדיקות, ניתוחים ומחקרים על מכשירים וירטואליים במקום על חומרה פיזית. החברה משרתת מעל 500 לקוחות ברחבי העולם, כולל חברות Fortune 1000, סוכנויות ממשלתיות, קבלני ביטחון, חברות טלקום, ספקי שירותי אבטחה וסטודנטים. הפתרונות של קורליום משמשים לבדיקות חדירות, מחקר פגיעויות, ניתוח תוכנות זדוניות, פיתוח תוכנה למערכות רכב ו-IoT, והדרכות בתחום האבטחה.
מה עומד מאחורי הרכישה? סלברייט, המתמחה בפתרונות חקירה דיגיטלית, שואפת להרחיב את יכולותיה מעבר להוצאת מידע ממכשירים פיזיים, אל תחום הסימולציה הווירטואלית והמחקר של פגיעויות במכשירים מבוססי ARM, כמו סמארטפונים, מערכות רכב ו-IoT. רכישת קורליום מאפשרת לסלברייט להציע ללקוחותיה יכולות מתקדמות לזיהוי וניטור פגיעויות בסביבות וירטואליות, תוך שמירה על שלמות המידע המקורי.
הטכנולוגיה של קורליום תאפשר לסלברייט להציע פתרונות גם למגזר הביטחוני והמודיעיני, וכן לחברות פרטיות בתחום הפיתוח והאבטחה של אפליקציות ומכשירים חכמים.
פורסם בקטגוריות: אבטחת סייבר , חדשות
פורסם בתגיות: כריס ווייד , סלברייט , קורליום
כתבות נוספות העשויות לעניין אותך
