快科技1月9日消息，蘋果自 iOS 7 開始在系統(tǒng)中新增的一個(gè)AirDrop功能，用于在多臺(tái)iOS和macOS設(shè)備之間進(jìn)行文件分享，其無(wú)需連接同一局域網(wǎng)，且無(wú)需接收方為通訊錄聯(lián)系人。

然而有一些有惡意目的的人，利用此功能傳輸非法圖片、視頻、音頻等文件，如在地鐵、公交、商城等人員密集場(chǎng)所非法向附近公眾投送和傳播不良信息等。

據(jù)北京市司法局官方消息，有群眾報(bào)案稱，在北京地鐵內(nèi)，其iPhone接收到了一段帶有不當(dāng)言論的視頻。

經(jīng)初步調(diào)查，警方發(fā)現(xiàn)嫌疑人利用了iPhone的AirDrop功能在公共場(chǎng)所匿名傳播這些不當(dāng)信息，由于AirDrop 的匿名性和追蹤難度，已經(jīng)有部分網(wǎng)民開始效仿這種行為，因此，需盡快找出發(fā)送源并確定其身份，以避免惡劣影響。

接到委托后，北京網(wǎng)神洞鑒司法鑒定所司法鑒定技術(shù)專家們通過(guò)深度解析iPhone設(shè)備日志，明確傳輸原理，找出了與AirDrop 相關(guān)的記錄。

經(jīng)檢驗(yàn)發(fā)現(xiàn)發(fā)送者的設(shè)備名、郵箱和手機(jī)號(hào)相關(guān)字段，其中手機(jī)號(hào)與郵箱相關(guān)字段是以哈希值的形式記錄，且哈希值部分字段被隱藏。

為實(shí)現(xiàn)快速破解該字段，技術(shù)團(tuán)隊(duì)制作了一張?jiān)敱M的手機(jī)號(hào)與郵箱賬號(hào)“彩虹表 ”，能夠?qū)⒚芪霓D(zhuǎn)換成原始文本，快速鎖定發(fā)送者的手機(jī)號(hào)與郵箱賬號(hào)。 

通過(guò)從受害者的iPhone中深挖線索，層層剖析，北京網(wǎng)神洞鑒司法鑒定所最終出具了具有法律效力的司法鑒定意見(jiàn)書，詳細(xì)分析了接受端和發(fā)送端的相關(guān)設(shè)備，有效幫助警方確定多名涉案嫌疑人。