對(duì)于蘋果手機(jī)用戶來(lái)說(shuō)，AirDrop“隔空投送”功能可能并不陌生。但如果在地鐵上收到來(lái)自“隔空投送”的不良信息，又該如何找到信息發(fā)送源？

2024年1月8日，北京市司法局微信公眾號(hào)“京司觀瀾”發(fā)文稱，北京網(wǎng)神洞鑒司法鑒定所對(duì)手機(jī)“隔空投送”傳播不當(dāng)信息案件的司法鑒定突破了AirDrop匿名溯源的技術(shù)難題，提升了案件偵破的效率和準(zhǔn)確性，防止了不當(dāng)言論的進(jìn)一步傳播和潛在的惡劣影響。

據(jù)文章介紹，AirDrop是蘋果自 iOS 7 開(kāi)始在系統(tǒng)中新增的一個(gè)功能，用于在多臺(tái) iOS 和macOS設(shè)備之間進(jìn)行文件分享。其無(wú)需連接同一局域網(wǎng)，且無(wú)需接收方為通訊錄聯(lián)系人。還有一些有惡意目的的人，利用此功能傳輸非法圖片、視頻、音頻等文件，如在地鐵、公交、商城等人員密集場(chǎng)所非法向附近公眾投送和傳播不良信息等。

微信公眾號(hào)“京司觀瀾”提到了此前發(fā)生的一起案件：有群眾報(bào)案稱，在北京地鐵內(nèi)，其iPhone接收到了一段帶有不當(dāng)言論的視頻。經(jīng)初步調(diào)查，警方發(fā)現(xiàn)嫌疑人利用了 iPhone的AirDrop功能在公共場(chǎng)所匿名傳播這些不當(dāng)信息。由于 AirDrop 的匿名性和追蹤難度，已經(jīng)有部分網(wǎng)民開(kāi)始效仿這種行為，因此，需盡快找出發(fā)送源并確定其身份，以避免惡劣影響。

文章指出，因AirDrop不需要聯(lián)網(wǎng)也可以進(jìn)行投送，所以無(wú)法通過(guò)常規(guī)網(wǎng)絡(luò)監(jiān)測(cè)手段對(duì)該行為進(jìn)行有效監(jiān)管，成為公安機(jī)關(guān)破獲此類案件的一大難題。北京網(wǎng)神洞鑒司法鑒定所接受公安機(jī)關(guān)的委托對(duì)送檢手機(jī)“隔空投送”功能記錄進(jìn)行提取、分析。

AirDrop 哈希值轉(zhuǎn)換工具。微信公眾號(hào)“京司觀瀾” 圖

北京網(wǎng)神洞鑒司法鑒定所的司法鑒定技術(shù)專家們通過(guò)深度解析iPhone設(shè)備日志，明確傳輸原理，找出了與AirDrop 相關(guān)的記錄。經(jīng)檢驗(yàn)發(fā)現(xiàn)發(fā)送者的設(shè)備名、郵箱和手機(jī)號(hào)相關(guān)字段，其中手機(jī)號(hào)與郵箱相關(guān)字段是以哈希值的形式記錄，且哈希值部分字段被隱藏。為實(shí)現(xiàn)快速破解該字段，技術(shù)團(tuán)隊(duì)制作了一張?jiān)敱M的手機(jī)號(hào)與郵箱賬號(hào)“彩虹表 ”，能夠?qū)⒚芪霓D(zhuǎn)換成原始文本，快速鎖定發(fā)送者的手機(jī)號(hào)與郵箱賬號(hào)。

隔空投送取證溯源。微信公眾號(hào)“京司觀瀾” 圖

通過(guò)從受害者的iPhone中深挖線索，層層剖析，北京網(wǎng)神洞鑒司法鑒定所最終出具了具有法律效力的司法鑒定意見(jiàn)書(shū)。詳細(xì)分析了接受端和發(fā)送端的相關(guān)設(shè)備，有效幫助警方確定多名涉案嫌疑人。

公開(kāi)資料顯示，北京網(wǎng)神洞鑒司法鑒定所于2021年6月正式獲得北京市司法局頒發(fā)的司法鑒定許可證，已通過(guò)CMA資質(zhì)認(rèn)定與ISO9001質(zhì)量管理體系認(rèn)證。自成立以來(lái)，北京網(wǎng)神洞鑒司法鑒定所共受理案件850件，以公安類客戶和刑事案件占比居多，所有案件均在客戶指定時(shí)間根據(jù)委托需求完成鑒定工作并交付。

手機(jī)“隔空投送”功能收到不良信息的案例并不罕見(jiàn)。

2023年5月10日，杭州市公安局地鐵分局發(fā)布通報(bào)稱，近日，一則“杭州女生地鐵上隔空收到不照雅”信息在網(wǎng)上流傳，引發(fā)網(wǎng)民關(guān)注。經(jīng)公安機(jī)關(guān)核查，2023年4月份，杭州一女性市民在乘坐地鐵時(shí)，曾通過(guò)某品牌電子產(chǎn)品“隔空投送”功能收到過(guò)男性裸露上身的照片，后自行刪除。該市民當(dāng)時(shí)未向公安機(jī)關(guān)報(bào)警，后向媒體反映了相關(guān)情況。目前，公安機(jī)關(guān)正在進(jìn)一步調(diào)查中。

警方在通報(bào)中提醒稱，建議非必要時(shí)關(guān)閉隔空投送功能或關(guān)閉其中的允許所有人接收功能。面對(duì)陌生人發(fā)來(lái)的圖片、視頻等信息，請(qǐng)勿隨意打開(kāi)，警惕接收各類不良信息。若遇到此類情況，請(qǐng)保留證據(jù)，及時(shí)報(bào)警。