1月8日,北京市司法局网站公布一起利用iPhone的AirDrop功能在公共场所匿名传播不当信息的案例。
AirDrop是苹果自iOS 7开始在系统中新增的一个功能,用于在多台iOS和macOS设备之间进行文件分享。其无需连接同一局域网,且无需接收方为通讯录联系人。可是,有一些有恶意目的的人,利用此功能传输非法图片、视频、音频等文件,如在地铁、公交、商城等人员密集场所非法向附近公众投送和传播不良信息。
案情回顾
有群众报案称,在北京地铁内,其iPhone接收到了一段带有不当言论的视频。经初步调查,警方发现嫌疑人利用了 iPhone的AirDrop功能在公共场所匿名传播这些不当信息。由于AirDrop的匿名性和追踪难度,已经有部分网民开始效仿这种行为,因此,需尽快找出发送源并确定其身份,以避免恶劣影响。
因AirDrop不需要联网也可以进行投送,所以无法通过常规网络监测手段对该行为进行有效监管,成为公安机关破获此类案件的一大难题。北京网神洞鉴司法鉴定所接受公安机关的委托对送检手机“隔空投送”功能记录进行提取、分析。
AirDrop 哈希值转换工具
北京网神洞鉴司法鉴定所的司法鉴定技术专家们通过深度解析iPhone设备日志,明确传输原理,找出了与AirDrop相关的记录。经检验发现发送者的设备名、邮箱和手机号相关字段,其中手机号与邮箱相关字段是以哈希值的形式记录,且哈希值部分字段被隐藏。为实现快速破解该字段,技术团队制作了一张详尽的手机号与邮箱账号“彩虹表 ”,能够将密文转换成原始文本,快速锁定发送者的手机号与邮箱账号。
隔空投送取证溯源
通过从受害者的iPhone中深挖线索,层层剖析,北京网神洞鉴司法鉴定所最终出具了具有法律效力的司法鉴定意见书。详细分析了接受端和发送端的相关设备,有效帮助警方确定多名涉案嫌疑人。
北京网神洞鉴司法鉴定所对手机“隔空投送”传播不当信息案件的司法鉴定突破了AirDrop匿名溯源的技术难题,提升了案件侦破的效率和准确性,防止了不当言论的进一步传播和潜在的恶劣影响。