CDT编者按：“京司观澜”是北京市司法局的官方公众号。
相关阅读：
- 【网络民议】国行特供“十分钟自动关AirDrop”，背后的原因令人暖心？
- 【404文库】盘古石取证｜AirDrop取证、投递设备手机号溯源，现已发布
- 【立此存照】以后它们会不会打印机实名制，以及阉割国行airdrop？
手机“隔空投送”相信大家都不陌生，在拥挤的地铁上你可能收到来自“隔空投送”的：
AirDrop是苹果自 iOS 7 开始在系统中新增的一个功能，用于在多台 iOS 和macOS设备之间进行文件分享。其无需连接同一局域网，且无需接收方为通讯录联系人。
还有一些有恶意目的的人，利用此功能传输非法图片、视频、音频等文件，如在地铁、公交、商城等人员密集场所非法向附近公众投送和传播不良信息等。
01
案情回顾
有群众报案称，在北京地铁内，其iPhone接收到了一段带有不当言论的视频。经初步调查，警方发现嫌疑人利用了 iPhone的AirDrop功能在公共场所匿名传播这些不当信息。由于AirDrop的匿名性和追踪难度，已经有部分网民开始效仿这种行为，因此，需尽快找出发送源并确定其身份，以避免恶劣影响。
因AirDrop不需要联网也可以进行投送，所以无法通过常规网络监测手段对该行为进行有效监管，成为公安机关破获此类案件的一大难题。北京网神洞鉴司法鉴定所接受公安机关的委托对送检手机“隔空投送”功能记录进行提取、分析。
AirDrop 哈希值转换工具
北京网神洞鉴司法鉴定所的司法鉴定技术专家们通过深度解析iPhone设备日志，明确传输原理，找出了与AirDrop 相关的记录。经检验发现发送者的设备名、邮箱和手机号相关字段，其中手机号与邮箱相关字段是以哈希值的形式记录，且哈希值部分字段被隐藏。为实现快速破解该字段，技术团队制作了一张详尽的手机号与邮箱账号“彩虹表 ”，能够将密文转换成原始文本，快速锁定发送者的手机号与邮箱账号。
隔空投送取证溯源
通过从受害者的iPhone中深挖线索，层层剖析，北京网神洞鉴司法鉴定所最终出具了具有法律效力的司法鉴定意见书。详细分析了接受端和发送端的相关设备，有效帮助警方确定多名涉案嫌疑人。
北京网神洞鉴司法鉴定所对手机“隔空投送”传播不当信息案件的司法鉴定突破了AirDrop匿名溯源的技术难题，提升了案件侦破的效率和准确性，防止了不当言论的进一步传播和潜在的恶劣影响。
02
机构简介
北京网神洞鉴司法鉴定所于2021年6月正式获得北京市司法局颁发的司法鉴定许可证，已通过CMA资质认定与ISO9001质量管理体系认证，拥有完备的资质认证、专业技术团队与高水平建设的实验室环境。
目前，北京网神洞鉴司法鉴定所拥有具备司法鉴定资质的专职鉴定人10名，其中高级工程师2名、中级工程师4名，机构负责人段继平入选北京司法鉴定专家库，并拥有多个发明专利，发表过多篇期刊文章。鉴定所还曾多次参加国内外能力验证和测量审核，获得满意结果；在2023年北京市司法鉴定机构诚信等级评估中获得“A级”评价结果；多次参与司法鉴定相关技术规范和书籍编写工作，在业内积累了丰富的实务经验。
自成立以来，北京网神洞鉴司法鉴定所共受理案件850件，以公安类客户和刑事案件占比居多，所有案件均在客户指定时间根据委托需求完成鉴定工作并交付，自成立以来零投诉。北京网神洞鉴司法鉴定所将持续秉持“科学、独立、客观、公正”的鉴定原则和“发展安全、专注取证、追求真相、还原真实”的宗旨，全心全意服务于司法鉴定事业，为司法机关查明事实、认定证据、澄清真相提供专业支撑。
