AirDrop取证、投递设备手机号溯源，现已发布

AirDrop 隔空投送是苹果的文件传输功能，用户在使用 iPhone 等苹果设备时，可通过该功能向周围特定范围内的苹果用户一对一发送照片、视频、文件等。该功能本是为了方便用户快速传递信息，节约时间和流量成本，如今被别有用心的人利用，在公共场合向他人发送非法图片。由于环境复杂，实际难以调查取证。

盘古石手机取证目前已支持iOS设备的AirDrop溯源取证，以下是一个实验案例：

取证软件：盘古石手机取证分析系统，版本R7.5.1

前期准备：本次使用两台iPhone手机进行测试：

• 发送机：iPhone 13，iOS 15.1.1，手机号码为：17317267116

• 接收机：iPhone12 mini，iOS 15.0

测试步骤：

1、iPhone 13（发送机）通过AirDrop功能向iPhone12 mini（接收机）发送图片。

2、通过“盘古石手机取证分析系统”获取iPhone12 mini（接收机）数据，提取方式为“提权提取”，提取完成后自动进行数据解析。

3、使用【工具箱】的“AirDrop手机号码转化工具”，将解析出的电话哈希值转化为手机号码，该手机号码则为发送方设备所属的手机号码。

具体演示视频如下：

目前支持 iOS 9.0 - iOS 15.3.1的提权获取、iOS 14.0 - iOS 15.4.1 的免签提权获取，同时针对其他情况下的设备，我们也提供了手工获取电话哈希值的几乎全设备、全版本支持方案。

如需了解详情或申请产品试用，请联系盘古石取证当地技术服务人员，或致电95015。

“盘古石”团队是奇安信科技集团股份有限公司旗下专注于电子数据取证技术研发的团队，由来自国内最早从事电子数据取证的成员组成。盘古石团队以“安全为先，洞鉴未来”为使命，以“安全攻防对抗思维”解决电子数据取证难题，以“数据驱动安全”为技术思想，以安全赋能取证，研发新一代电子数据取证产品，产品涵盖计算机取证、移动终端取证、网络空间取证、IoT取证、取证数据分析平台等电子数据取证全领域产品和解决方案，为包括公安执法、党政机关、司法机关以及行政执法部门等提供全面专业的支持与服务。

原文始发于微信公众号（盘古石取证）：AirDrop取证、投递设备手机号溯源，现已发布