AirDrop 隔空投送是苹果的文件传输功能，用户在使用 iPhone 等苹果设备时，可通过该功能向周围特定范围内的苹果用户一对一发送照片、视频、文件等。该功能本是为了方便用户快速传递信息，节约时间和流量成本，如今被别有用心的人利用，在公共场合向他人发送非法图片。由于环境复杂，实际难以调查取证。
盘古石手机取证目前已支持iOS设备的AirDrop溯源取证，以下是一个实验案例：
取证软件：盘古石手机取证分析系统，版本R7.5.1
前期准备：本次使用两台iPhone手机进行测试：
测试步骤：
1、iPhone 13（发送机）通过AirDrop功能向iPhone12 mini（接收机）发送图片。
2、通过“盘古石手机取证分析系统”获取iPhone12 mini（接收机）数据，提取方式为“提权提取”，提取完成后自动进行数据解析。
3、使用【工具箱】的“AirDrop手机号码转化工具”，将解析出的电话哈希值转化为手机号码，该手机号码则为发送方设备所属的手机号码。
具体演示视频如下：
原文始发于微信公众号（盘古石取证）：AirDrop取证、投递设备手机号溯源，现已发布
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论