北京市司法局微信公众号 “京司观澜” 发文称 ,北京网神洞鉴司法鉴定所对手机 “隔空投送” 传播不当信息案件的司法鉴定突破了 AirDrop 匿名溯源的技术难题,提升了案件侦破的效率和准确性,防止了不当言论的进一步传播和潜在的恶劣影响。
iPhone 的 AirDrop 功能用于在苹果设备之间 “匿名” 共享文件,这些设备无需连接同一局域网,且无需接收方为通讯录联系人。
司法鉴定所的专家通过分析 iPhone 设备日志,发现发送者的设备名、邮箱和手机号相关字段,其中手机号与邮箱相关字段是以哈希值的形式记录,且哈希值部分字段被隐藏。
北京网神洞鉴司法鉴定所的司法鉴定技术专家们通过深度解析 iPhone 设备日志,明确传输原理,找出了与 AirDrop 相关的记录。经检验发现发送者的设备名、邮箱和手机号相关字段,其中手机号与邮箱相关字段是以哈希值的形式记录,且哈希值部分字段被隐藏。
△AirDrop 哈希值转换工具
△隔空投送取证溯源
为实现快速破解该字段,技术团队制作了一张详尽的手机号与邮箱账号 “彩虹表”,能够将密文转换成原始文本,快速锁定发送者的手机号与邮箱账号。
相关链接:https://mp.weixin.qq.com/s/hy6zPU2y_lR1cgMnmP1IbQ