司法機關破解蘋果AirDrop 可快速鎖定發送者手機號碼與信箱
蘋果自iOS 7 開始在系統中新增的一個AirDrop功能,用於在多個iOS和macOS設備之間進行文件共享,其無需連接同一區域網,且無需接收方為通訊錄聯絡人。然而有一些有惡意目的的人,利用此功能傳輸非法圖片、影片、音訊等文件,如在地鐵、公車、商城等人員密集場所非法向附近公眾投送和傳播不良訊息等。
據北京市司法局官方消息,有群眾報案稱,在北京地鐵內,其iPhone接收到了一段帶有不當言論的影片。
經過初步調查,警方發現嫌疑人利用了iPhone的AirDrop功能在公共場所匿名傳播這些不當訊息,由於AirDrop 的匿名性和追蹤難度,已經有部分網友開始效仿這種行為,因此,需盡快找出發送來源並確定其身份,以避免惡劣影響。
接到委託後,北京網神洞鑑司法鑑定所司法鑑定技術專家們透過深度解析iPhone設備日誌,明確傳輸原理,找出了與AirDrop 相關的記錄。
經檢驗發現發送者的設備名稱、郵箱和手機號相關字段,其中手機號碼與郵箱相關字段是以哈希值的形式記錄,且哈希值部分字段被隱藏。
為實現快速破解該字段,技術團隊製作了一張詳盡的手機號與郵箱帳號“彩虹表”,能夠將密文轉換成原始文本,快速鎖定發送者的手機號與郵箱帳號。
透過從受害者的iPhone中深挖線索,層層剖析,北京網神洞鑑司法鑑定所最終出具了具有法律效力的司法鑑定意見書,詳細分析了接受端和發送端的相關設備,有效幫助警方確定多名涉案嫌疑人。