CDT编者注：据“盘古石取证”官网介绍，“盘古石”团队是北京奇安信科技有限公司旗下专注于电子数据取证技术研发的团队，产品涵盖计算机取证、移动终端取证、网络空间取证、IoT取证、取证数据分析平台等电子数据取证全领域产品和解决方案，为包括公安执法、党政机关、司法机关以及行政执法部门等提供支持与服务。

CDT 档案卡
标题：AirDrop取证、投递设备手机号溯源，现已发布
作者：盘古石取证
发表日期：2022.10.20
来源：微信公众号“盘古石取证”
主题归类：标签名称
CDS收藏：老大哥馆
版权说明：该作品版权归原作者所有。中国数字时代仅对原作进行存档，以对抗中国的网络审查。详细版权说明。

AirDrop 隔空投送是苹果的文件传输功能，用户在使用 iPhone 等苹果设备时，可通过该功能向周围特定范围内的苹果用户一对一发送照片、视频、文件等。该功能本是为了方便用户快速传递信息，节约时间和流量成本，如今被别有用心的人利用，在公共场合向他人发送非法图片。由于环境复杂，实际难以调查取证。

盘古石手机取证目前已支持iOS设备的AirDrop溯源取证，以下是一个实验案例：

取证软件：盘古石手机取证分析系统，版本R7.5.1

前期准备：本次使用两台iPhone手机进行测试：

  • 发送机：iPhone 13，iOS 15.1.1，手机号码为：17317267116
  • 接收机：iPhone12 mini，iOS 15.0

测试步骤：

1、iPhone 13（发送机）通过AirDrop功能向iPhone12 mini（接收机）发送图片。

2、通过“盘古石手机取证分析系统”获取iPhone12 mini（接收机）数据，提取方式为“提权提取”，提取完成后自动进行数据解析。

3、使用【工具箱】的“AirDrop手机号码转化工具”，将解析出的电话哈希值转化为手机号码，该手机号码则为发送方设备所属的手机号码。

AirDrop取证、投递设备手机号溯源，现已发布

目前支持 iOS 9.0 – iOS 15.3.1的提权获取、iOS 14.0 – iOS 15.4.1 的免签提权获取，同时针对其他情况下的设备，我们也提供了手工获取电话哈希值的几乎全设备、全版本支持方案。