查看原文
其他

疑似窃听/密拍器材的鉴定&取证 | 初级篇

请杨叔吃日料 全频带阻塞干扰 2022-05-19

篇首语:最近一年,找到RC²的这类鉴定需求开始多了起来,当然,主要是来自执法机构。

遗憾的是,和已经体系化的电子物证鉴定不同,一直以来,关于窃听、密拍等器材的物证鉴定,在国内行业内并无相应标准、可参考的流程及体系。之前杨叔接触到的行业个别鉴定案例报告,内容上也显得比较简单粗糙。

所以,这期杨叔就举一个小例子,抛砖引玉,欢迎探讨。

声明:本篇以案例方式,分享一些RC²反窃密实验室在鉴定取证方面的经验,希望能给大家一些参考思路

0x01 来自知乎的有趣案例


One Funny Case from ZHIHU

来自执法部门的需求都不合适直接用来做示例,所以还是拿知乎上的吧。前一阵,知乎上有人邀请杨叔回答:

下图所示物件是不是窃听器材?

接下来,简单分析下。

0x02 器材外形分析


Analysis By its Appearance

关于这个器材,杨叔其实有好多疑问,例如:
  • 图中这是两个主体么?即上方的空塑料小瓶和下方的封装物是一体的?

  • 还是说下方的封装物是塞进上方的塑料瓶里的?

  • 在房间什么位置发现的这个物件?

  • 这个物件发现时的状态是什么样的?

  • 有没有其它角度的照片?

但可惜这不是送检,网上压根无人回答,所以只能做可能性判断。我们先从器材外形分析:

分析一:位于图中下方的封装物

看起来很像是电池,但尺寸上又有些奇怪,很可能是9号电池,或者2节27A电池串联。关于电池的尺寸,可以看看下面几个图,这样会有直观概念。

由于提问者没有提供撕开包装物的图片,所以杨叔只能就图猜测。首先是12V的9号电池,瘦长型的电池,尺寸上比较符合。

疑点:不过若是只有一节9号电池的话,仔细看,在长度上会有个空白,也许封装物一侧是一节9号电池,另一侧有个小的保护电路。

下来是12V的27A电池,可以看到尺寸上OK,但是长度上需要2节才能满足。

当然,还有种可能是使用多个纽扣电池串联,这样就可以节约出更多空间给发射电路板。至于纽扣电池的尺寸,可选择性就更多了,举个例子。

分析二:封装物上方的黑色小器件:

这个两边连接了黑红两条线·的微型黑色器件,看起来确实像是微型拾音器,特别是那种直径4mm厚度2mm的微型咪头。

不过也有点像是微型光敏传感器,或者蜂鸣器(小喇叭),提供几个图作参考。

疑点:这里就有个明显的问题,因为拾音头很少有脱离电路板这么远的设计。而案例中这个疑似拾音头是粘合在封装物表面却没有固定,这样肯定会影响到拾音效果。

所以也有可能并不是拾音头。

0x03 功能/可用性分析


Analysis By Its Function

一般而言,无论工作在什么频段,无线窃听器材一定有外置天线。

分析三:是否为无线发射类器材

从图上看,似乎是有一根独立出来的电线,单纯通过这个判断是发射天线就有些武断了。除非有对应的发射电路,但可惜没有办法提供更多检材图片或资料。

可能有人会问,有这么小的信号发射电路么?答案当然是有的,下图就是一个微型无线电信号发射电路实例,再小一点的尺寸也是有的。

疑点:相对于其它无线电窃密器材,这个检材的天线长度算是比较短了,若真是天线,很怀疑实际的功效。

分析四:上方那个透明的塑料管用途

若是下方封装物里已经有发射电路和电池,那上方这个塑料管就比较可疑了。从外形上看来,似乎并不能将封装物塞进塑料管内,在可用空间长度上不一致。

而且用黄色半透明胶布遮住的区域也很可疑,存在有某种触发装置的可能,类似于水银开关、干簧管之类,如下图所示:

疑点:若确认是这类开关,则基本可排除是窃听器材,更像是简易触发报警器。同时也解决了该检材外观上没有开关的疑惑。

0x04 判断与总结


Case Judgment & Summary

由于不涉及SIM卡取证等环节,作为仅依靠一张图片的鉴定,综上所述,判断如下:

1)这个小物件看起来确实像是无线电窃听器材,但前提是打开封装,确认里面有发射电路,这样才有可能把听到的声音通过无线电传出去。当然,确认有电路就需要测试发射频率、功率等。

注:Mirco SD卡本地存储的可能性就不用考虑了,尺寸上不匹配,压根塞不进去。

2)若没有发射电路,只有电池,且上方塑料管中有某种触发开关。那就是某种触发器材,也许是手工简易报警器,甚至简易激发装置......咳咳,分析到此为止。

.......希望这只是小学僧的粗糙手工小制作。

0x05 关于鉴定的注意事项


Some Notes About This Case

和标准的电子物证鉴定的定义不太一样,窃听密拍类器材的鉴定相对更麻烦一些,对某些领域的知识也要求较多。

杨叔列出一些基本要求供参考:

  • 对市面各类窃密器材较为熟悉,了解主流的无线/有线器材工作原理、参数、结构等。

  • 对电子元器件有一定熟悉度,要对各类诸如电池、变压器、电容、电阻、开关等零碎知识做好储备、梳理和总结。

  • 对无线电发射模块较为熟悉,能够对拆解的电路进行检测、分析及判断。

  • 对相关材料要有知识储备,比如不同材质胶布、屏蔽涂层等材料的识别与分析。

  • 对无线频谱较为熟悉。能够做信号频谱检测分析。

  • 对主流电子设备均建立鉴定参考标准等。

  • ......略。

一切必须归纳总结,形成一套鉴定标准、流程和方法论,这也是RC²反窃密技术实验室的成立初衷之一。

一个好消息是

今年RC²将与业内知名的公安取证合作方联合,推出面向执法机构的“非法窃密器材的鉴定取证(初/中级)”的线下课程,敬请期待吧。

最后,

愿大家都平安度过疫情,愿世界和平。

近期通知

★ 由于海外疫情,日本L3隐私保护、英国专家认证等海外课程已全部延后,目前尚不确定启动时间,请大家耐心等待公众号的召集通知。

★ 对于L1、L2及L3的隐私保护认证学员,作为福利,不定期会有一些面向执法机构的内部课程分享给大家,记得查看学员群内通知。学员身份将通过“姓名+证书编号”审核。

★ 2020年5月RC²计划启动反窃密联合实验室/合作研究项目,希望召集一批热爱反窃密领域的大专/本科院校在校学生参与,欢迎高校相关学科或专业导师、实验室、校内协会等联系探讨,请先在公众号留言表明意向吧。

----END-----

关于RC²

R反窃密实验室RC² TSCM LAB)的主要职责,就是在深入分析研究国内外主流的商业窃密手段、国内外安防器材及安保服务的基础上,经过实验室模拟环境检测和真实环境实战考验后,为客户设计及提供专业的检测服务、培训课程及综合解决方案。

2017年至今RC²TSCU专业反窃密检测团队已经为国内众多大型BAT互联网企业、跨国巨头、金融机构、房地产企业及上市公司等,提供了行业内最全面严格的商业安全检测服务深度定制内训,感谢大家对RC²的信任和支持。

原创软文精选

★ 商业反窃密:

•  你以为查窃听器就这么So Easy?

•  调查经理养成计划 | 2019企业必读

•  专业还是外行?剖析下电影里的反窃密场景

•  激光窃听 | 是谁,在敲打你窗?

•  身边的窃听门 | 生活会欺骗你,录音笔也会

•  私家车跟踪器自检手册

★ 隐私保护/反偷拍:

•  谣言粉碎机 | 用热成像就能防针孔偷拍?

•  2020,如何在公共场合“消失”

•  隔墙有耳 | 专业偷听几十年

•  被偷拍的5个风险等级,你在第几级?

•  亚洲拍酒店,欧美洗手间?聊聊出国游下的恶意偷拍

•  青岛Airbnb民宿偷拍翻车事件 | 全民反偷拍时代,已经到来

•  前男盆友防范指南 | 技术篇

•  物理安全强迫症の患者必读

•  隐私保护红宝书@反跟踪篇

•  远距离语音监听 ▪ 来自网店的解决方案

★ 通信监听:

•  跨国定位手机の奥义

•  通信监听:来自联邦政府的多纲目触手

•  手机定位 | 快速锁定冠状病毒患者轨迹

★ 海外情报:

•  海外旅行威胁情报 | 平安回来,比诗和远方更重要

•  2018全球偷拍偷窥态势& 威胁情报 | 第01期

★ CrimeBreak犯罪防御:

•  女孩行走江湖指南 | 防偷拍篇

★ 无线安全研究:

•  不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

•  少年,你可知“WiFi窃密の36般变化”?| 攻伐篇

----------------------------------------------------

只做有趣的研究,只做原创不限于技术

一切无关红包的非授权转载皆是耍流氓

----------------------------------------------------

长按二维码,关注公众号,翻看更多

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存