快速锁定苹果手机“隔空投送”不当信息发送源，司法鉴定所突破技术难题

对于苹果手机用户来说，AirDrop“隔空投送”功能可能并不陌生。但如果在地铁上收到来自“隔空投送”的不良信息，又该如何找到信息发送源？

2024年1月8日，北京市司法局微信公众号“京司观澜”发文称，北京网神洞鉴司法鉴定所对手机“隔空投送”传播不当信息案件的司法鉴定突破了AirDrop匿名溯源的技术难题，提升了案件侦破的效率和准确性，防止了不当言论的进一步传播和潜在的恶劣影响。

据文章介绍，AirDrop是苹果自 iOS 7 开始在系统中新增的一个功能，用于在多台 iOS 和macOS设备之间进行文件分享。其无需连接同一局域网，且无需接收方为通讯录联系人。还有一些有恶意目的的人，利用此功能传输非法图片、视频、音频等文件，如在地铁、公交、商城等人员密集场所非法向附近公众投送和传播不良信息等。

微信公众号“京司观澜”提到了此前发生的一起案件：有群众报案称，在北京地铁内，其iPhone接收到了一段带有不当言论的视频。经初步调查，警方发现嫌疑人利用了 iPhone的AirDrop功能在公共场所匿名传播这些不当信息。由于 AirDrop 的匿名性和追踪难度，已经有部分网民开始效仿这种行为，因此，需尽快找出发送源并确定其身份，以避免恶劣影响。

文章指出，因AirDrop不需要联网也可以进行投送，所以无法通过常规网络监测手段对该行为进行有效监管，成为公安机关破获此类案件的一大难题。北京网神洞鉴司法鉴定所接受公安机关的委托对送检手机“隔空投送”功能记录进行提取、分析。

AirDrop 哈希值转换工具。微信公众号“京司观澜” 图

北京网神洞鉴司法鉴定所的司法鉴定技术专家们通过深度解析iPhone设备日志，明确传输原理，找出了与AirDrop 相关的记录。经检验发现发送者的设备名、邮箱和手机号相关字段，其中手机号与邮箱相关字段是以哈希值的形式记录，且哈希值部分字段被隐藏。为实现快速破解该字段，技术团队制作了一张详尽的手机号与邮箱账号“彩虹表 ”，能够将密文转换成原始文本，快速锁定发送者的手机号与邮箱账号。

隔空投送取证溯源。微信公众号“京司观澜” 图

通过从受害者的iPhone中深挖线索，层层剖析，北京网神洞鉴司法鉴定所最终出具了具有法律效力的司法鉴定意见书。详细分析了接受端和发送端的相关设备，有效帮助警方确定多名涉案嫌疑人。

公开资料显示，北京网神洞鉴司法鉴定所于2021年6月正式获得北京市司法局颁发的司法鉴定许可证，已通过CMA资质认定与ISO9001质量管理体系认证。自成立以来，北京网神洞鉴司法鉴定所共受理案件850件，以公安类客户和刑事案件占比居多，所有案件均在客户指定时间根据委托需求完成鉴定工作并交付。

手机“隔空投送”功能收到不良信息的案例并不罕见。

2023年5月10日，杭州市公安局地铁分局发布通报称，近日，一则“杭州女生地铁上隔空收到不照雅”信息在网上流传，引发网民关注。经公安机关核查，2023年4月份，杭州一女性市民在乘坐地铁时，曾通过某品牌电子产品“隔空投送”功能收到过男性裸露上身的照片，后自行删除。该市民当时未向公安机关报警，后向媒体反映了相关情况。目前，公安机关正在进一步调查中。

警方在通报中提醒称，建议非必要时关闭隔空投送功能或关闭其中的允许所有人接收功能。面对陌生人发来的图片、视频等信息，请勿随意打开，警惕接收各类不良信息。若遇到此类情况，请保留证据，及时报警。