Traçage de l’expéditeur d’AirDrop

• Des experts en techniques de forensic du laboratoire de recherche en forensic NetXun Dongjian de Pékin ont confirmé des traces liées à AirDrop en analysant en profondeur les journaux des appareils iPhone et en mettant au jour le principe de transmission.
• Les tests ont montré que, dans les champs liés au nom de l’appareil de l’expéditeur, à la boîte mail et au numéro de téléphone, les champs relatifs au numéro de téléphone et à la boîte mail étaient enregistrés sous forme de valeurs de hachage, et qu’une partie de certains champs de hachage était masquée.
• Afin de cracker rapidement ces champs, l’équipe technique a produit une « table arc-en-ciel » détaillée de numéros de téléphone et de comptes de messagerie, capable de convertir le texte chiffré en texte d’origine et d’identifier rapidement le numéro de téléphone et le compte de messagerie de l’expéditeur.
• Ils ont ainsi pu retrouver l’expéditeur et publier un avis d’expertise judiciaire.