司法机关破解苹果AirDrop：可快速锁定发送者手机号与邮箱

摘要： 1月9日消息，苹果自 iOS 7 开始在系统中新增的一个AirDrop功能，用于在多台iOS和macOS设备之间进行文件分享，其无需连接同一局域网，且无需接收方...

1月9日消息，苹果自 iOS 7 开始在系统中新增的一个AirDrop功能，用于在多台iOS和macOS设备之间进行文件分享，其无需连接同一局域网，且无需接收方为通讯录联系人。

然而有一些有恶意目的的人，利用此功能传输非法图片、视频、音频等文件，如在地铁、公交、商城等人员密集场所非法向附近公众投送和传播不良信息等。

据北京市司法局官方消息，有群众报案称，在北京地铁内，其iPhone接收到了一段带有不当言论的视频。

经初步调查，警方发现嫌疑人利用了iPhone的AirDrop功能在公共场所匿名传播这些不当信息，由于AirDrop 的匿名性和追踪难度，已经有部分网民开始效仿这种行为，因此，需尽快找出发送源并确定其身份，以避免恶劣影响。

接到委托后，北京网神洞鉴司法鉴定所司法鉴定技术专家们通过深度解析iPhone设备日志，明确传输原理，找出了与AirDrop 相关的记录。

经检验发现发送者的设备名、邮箱和手机号相关字段，其中手机号与邮箱相关字段是以哈希值的形式记录，且哈希值部分字段被隐藏。

为实现快速破解该字段，技术团队制作了一张详尽的手机号与邮箱账号彩虹表 ，能够将密文转换成原始文本，快速锁定发送者的手机号与邮箱账号。

通过从受害者的iPhone中深挖线索，层层剖析，北京网神洞鉴司法鉴定所最终出具了具有法律效力的司法鉴定意见书，详细分析了接受端和发送端的相关设备，有效帮助警方确定多名涉案嫌疑人。