快速锁定苹果手机“隔空投送”不当信息发送源，司法鉴定所突破技术难题

快速锁定苹果手机“隔空投送”不当信息发送源，司法鉴定所突破技术难题 2024年1月8日，北京市司法局微信公众号“京司观澜”发文称，北京网神洞鉴司法鉴定所对手机“隔空投送”传播不当信息案件的司法鉴定突破了AirDrop匿名溯源的技术难题，提升了案件侦破的效率和准确性，防止了不当言论的进一步传播和潜在的恶劣影响。 为实现快速破解该字段，技术团队制作了一张详尽的手机号与邮箱账号“彩虹表”，能够将密文转换成原始文本，快速锁定发送者的手机号与邮箱账号。 2023/06/09 2022/12/08 2022/11/09 ======== 彩虹表 散了散了

研究人员表示，苹果公司早在 2019 年就知道 AirDrop 用户可能会被识别和跟踪

研究人员表示，苹果公司早在 2019 年就知道 AirDrop 用户可能会被识别和跟踪 研究人员告诉 CNN，早在 2019 年就向苹果公司发出警告，指出其 AirDrop 无线共享功能存在漏洞。中国当局声称他们最近最近利用此漏洞快速锁定了发送者的手机号与邮箱账号。德国达姆施塔特工业大学的研究人员于 2019 年首次发现了这些缺陷，他们周四告诉 CNN，他们已确认苹果公司当时收到了原始报告，但该公司似乎没有根据发现采取行动。研究人员表示，该组织在 2021 年发布了针对该问题的，但苹果似乎尚未实施。研究人员称，北京网神洞鉴司法鉴定所使用了他们在 2019 年首次发现的相同技术。 （美国有线电视新闻网）

Telegram 此手机号码已被封禁，快速解封申诉方法

Telegram 此手机号码已被封禁，快速解封申诉方法 Telegram 使用过程中，账号被官方注销，再次登入出现 此手机号已被封禁 情况。 如果您在使用过程中没有严重的违规操作，比如批量发送广告被多人举报等，通过下面三种方法即可解除封禁，解封后原来的聊天记录以及联系人频道群组都会存在，并不会消失。 方法一： 使用自己任意一个邮箱，编辑邮件发送至 ①[email protected] ②[email protected] ③ [email protected] 邮件内容如下 邮件标题 Banned phone number: +1 xxx xxx xxxx 邮件内容 I'm trying to use my mobile phone number: +1 xxx xxx xxxx But Telegram says it's banned. Please help. I need this account it's on my most used number. App version: 8.7.4 (26367) OS version: SDK 30 Device Android Thank you. 邮件中 +1 xxx xxx xxxx 是您 Telegram 登入手机号，+1 是指国家号，中国是 +86，千万别弄错了。邮件寄出后大概 1~7 天 Telegram 就可以正常登录了，前提是您封号的原因不是严重违规。 Telegram 官方客服人员非常少，所以三个邮箱多多不间断轰炸。如果想要快速解封（12小时不到）请使用第二种以及第三种方法。

Telegram 此手机号码已被封禁，快速解封申诉方法

Telegram 此手机号码已被封禁，快速解封申诉方法 #Telegram #Telegram封号 Telegram使用过程中，账号被官方注销，再次登入出现此手机号已被封禁的情况。若是没有严重违规，可用以下三种方法进行解封且原来的聊天记录及联系人频道群组都会存在不会消失。 方法1 使用自己任意一个邮箱，编辑邮件发送至 ①  [email protected]   ②  [email protected]   ③   [email protected]  邮件内容如下： 邮件标题 Banned phone number: +1 xxx xxx xxxx 邮件内容 I'm trying to use my mobile phone number: +1 xxx xxx xxxx But Telegram says it's banned. Please help. I need this account it's on my most used number. App version: 8.7.4 (26367) OS version: SDK 30 Device Android Thank you. 邮件中 +1 xxx xxx xxxx 是您 Telegram 登入手机号，+1 是指国家号，中国是 +86，千万别弄错了。邮件寄出后大概 1~7 天 Telegram 就可以正常登录了，前提是您封号的原因不是严重违规。Telegram 官方客服人员非常少，所以三个邮箱多多不间断轰炸。如果想要快速解封（12小时不到）请使用第二种以及第三种方法。 方法2 用手机或者电脑浏览器打开链接      这个网页是 Telegram 官方支持页面。 Please describe your problem 内容填写如下，自行编辑也可以。 Dear Sir/Ma'am. My number +1 xxx xxx xxxx been banned and i am not able to figure out the reason for supension,please help me to recover my account. Thank you. Your email 内容填写 随便填写一个 Your phone number 内容填写 你的 Telegram 登录手机号码 方法3 打开 Telegram 官方推特  私聊发送方法1或方法2邮件内容。不少群友说，这个方法挺奏效的，编辑一下添加上。 后记 最近账号被封，搜了一圈解封教程发现写的太水太垃圾了，没有一点实用的东西。 本文主要整理了   这篇解封教程，以前账号被封使用此教程第二种方法解封过，整理以作备用。 来自安卓油油频道

#小课堂#灰产必读虚拟货币交易真的匿名吗国内公安是如何追踪资金流向并锁定嫌疑人的

#小课堂#灰产必读虚拟货币交易真的匿名吗国内公安是如何追踪资金流向并锁定嫌疑人的  “这个项目确实是我组织策划的，我想知道你们是怎么找到背后的操盘手的？按我的理解，你们是不可能找到我的，你们靠的是什么？” 以上是莘县公安局办理“12.04”虚拟币传销案所披露的办案细节，犯罪嫌疑人传销头目张某在审讯过程中，非常不解的询问办案民警这个问题。   律师在日常办理涉黑灰产及虚拟货币类刑事案件的时候，很多当事人也会有这样的疑问，比如会问我：“青歌，当时做这个事情的时候我人在国外，我的上家也在国外，我们平时也是用TG（飞机软件）沟通的，阅后即焚。虚拟货币交易不是匿名的吗？咋公安就能抓到我呢？”   所以今天就来聊聊，虚拟货币类刑事案件当中，公安是如何追踪虚拟货币的交易过程并锁定犯罪嫌疑人身份的？ 1虚拟货币交易真的匿名吗 虚拟货币作为区块链技术的应用之一，有着去中心化、保护隐私、降低交易成本、高回报率等优点，但同时，由于其一定程度上的匿名性，往往又会被一些不法分子所利用，使虚拟货币进行洗钱、灰黑产相关交易的工具。   但虚拟货币其实并非完全匿名的，因为交易过程在链上是公开的，只是地址不直接关联身份。另外，由于虚拟货币交易所需要遵守了解你的客户 (KYC) 和反洗钱 (AML) 规则，这也使得执法部门更容易追踪区块链上的交易。 由于虚拟货币背后有一个公开的、不可篡改的账本。所以虚拟货币交易取证对于公安机关来说，其实很友好。 2.公安机关是如何进行币流追踪锁定嫌疑人身份的？ 可能在早些年，各地公安机关对于涉币类案件缺乏了解，立案侦查的案件数量不多，很多被害人也维权无门。 但随着办案单位对于虚拟货币的认识不.加深，对于虚拟货币流向进行链上数据追踪以及数据研判的能力其实也在不断加强。 简单介绍几种常见手段： 1、链上地址关联分析 通过区块链浏览器（如Tronscan、欧科云链）分析交易图谱，能够识别地址间的共同输入（Common Input） 和资金归集模式。例如，多个地址频繁向同一目标地址转账，可推断为同一实体控制。 根据律师代理涉币类案件的经验来看，虚拟货币传销犯罪案件、开设赌场罪案件当中，往往会使用该分析手段。 在上文提到的聊城“12.04”虚拟币传销案中，警方发现传销平台通过TokenPocket钱包生成多个地址归集资金，最终将资金流向主地址，并通过交易所提现。通过分析这些地址的交易频率和资金规模，锁定主谋人员。 在律师代理的多起开设赌场类案件当中，赌场与支付结算人员的收益结算过程，同样是以归集地址为突破口，锁定涉案人员身份。 2、交易所KYC调证 目前，大部分主流的虚拟货币交易所（如：币安Binance、欧易OKX、火币HTX）以及数字钱包平台（如：ImToken）都会在官网上公开配合执法的政策规则以及配合内地公安执法的专门通道 执法人员可以以邮件的方式向交易所发送协查函，要求调取嫌疑人的注册信息、人脸照片、理财信息、充提币交易，各币种钱包地、法币交易、币币交易、合约交易、登录IP，MAC等设备信息。 另外，交易所也会应执法部门的要求，冻结嫌疑人账户内的虚拟货币，冻结期限一年，但到期前执法机构可以申请续冻。 3、手续费（Gas费）、交易哈希追踪 每一笔虚拟货币的成功交易，都需要支付Gas fee（TRX / ETH等）。那么在追查犯罪嫌疑人收取赃款的钱包地址时，可以追溯嫌疑人从交易所购买Gas 费的记录。例如警方分析涉案地址的Gas费来源，发现是通过币安账户购买TRX支付手续费，从而锁定交易所账户。 虚拟货币交易中，交易哈希可以确保交易的唯一性和不可篡改性，每笔交易产生的哈希值都是独一无二的。通过交易哈希可以看出交易详情‌，如发送方地址、接收方地址、交易金额、交易费等‌。 办案人员将Gas费交易记录、交易哈希提供给虚拟货币交易所，即可获得嫌疑人的KYC信息（如护照、身份证、邮箱、手机号等）。 4、设备指纹与IP关联 办案人员通过交易所或钱包的登录IP、设备ID（如手机IMEI、MAC地址）关联多个地址的操作行为，从而锁定目标。 如在麻省理工黑客兄弟案中，FBI通过分析嫌疑人使用的VPN日志和设备指纹，发现其多次登录同一交易所账户，最终定位物理位置[i]。 5、跨链兑换与混币破解 很多嫌疑人以为交易跨链或者使用混币器，就可以更好的隐匿身份，但并非如此。 跨链追踪：通过跨链桥（如比特币→以太坊）的交易哈希，追踪资金转移路径。 混币分析：使用链上指纹技术（如交易时间、金额模式）识别混币器（如Tornado Cash）的输入输出地址。 如美国司法部在追回科洛尼尔管道赎金时，通过分析黑客的“链式洗钱”路径，最终截获一串以“dh77gls”字符结尾的关键地址的私钥[ii] 6、国际合作与稳定币冻结 对USDT等稳定币，公安可要求发行方（如Tether公司）冻结涉案地址资金。也可以进行国际合作。 例如湖北荆门警方侦破的一起涉案流水达 4000 亿的跨境网络赌博案（全国「虚拟货币第一案」），据报道，“因该平台全部用虚拟货币结算，公安机关就与该虚拟货币发行机构进行对接，将相关涉案虚拟货币账户冻结”。 再例如在四川内江5500万以太坊盗窃案中，据报道，“为了侦破这起案件，四川警方与新加坡、美国、荷兰开展了14次国际合作，在实战中提炼出1套分析区块链地址的技战法，调取境外虚拟货币交易所数据70余次，溯源区块链地址20000余个。 7、从最终的出金流向倒查 嫌疑人所持有的虚拟货币，在大部分国家，是不能直接用于日常消费的，所以黑灰产交易总有一个出口，也就是将虚拟货币兑换为法币。那帮助兑换法币的人，就成了追查上游犯罪人员身份的突破口。 8、异常交易触发风控 很多人的银行卡被冻结的原因就在于，由于频繁的快进快出交易触发了银行的风控系统。而在Web3的世界里，也是同理。 一般情况下，普通炒币人员是会把资金放在平台上买卖，而不是经常性的进行大额资金的高频率快进快出。所以，在对于币流追踪事实，如果发现地址存在资金的快进快出，则会被视为可疑地址。