疑似窃听/密拍器材的鉴定&取证 | 初级篇

篇首语：最近一年，找到RC²的这类鉴定需求开始多了起来，当然，主要是来自执法机构。

遗憾的是，和已经体系化的电子物证鉴定不同，一直以来，关于窃听、密拍等器材的物证鉴定，在国内行业内并无相应标准、可参考的流程及体系。之前杨叔接触到的行业个别鉴定案例报告，内容上也显得比较简单粗糙。

所以，这期杨叔就举一个小例子，抛砖引玉，欢迎探讨。

声明：本篇以案例方式，分享一些RC²反窃密实验室在鉴定取证方面的经验，希望能给大家一些参考思路。

0x01 来自知乎的有趣案例

One Funny Case from ZHIHU

来自执法部门的需求都不合适直接用来做示例，所以还是拿知乎上的吧。前一阵，知乎上有人邀请杨叔回答：

下图所示物件是不是窃听器材？

接下来，简单分析下。

0x02 器材外形分析

Analysis By its Appearance

关于这个器材，杨叔其实有好多疑问，例如：

• 图中这是两个主体么？即上方的空塑料小瓶和下方的封装物是一体的？

• 还是说下方的封装物是塞进上方的塑料瓶里的？

• 在房间什么位置发现的这个物件？

• 这个物件发现时的状态是什么样的？

• 有没有其它角度的照片？

但可惜这不是送检，网上压根无人回答，所以只能做可能性判断。我们先从器材外形分析：

分析一：位于图中下方的封装物

看起来很像是电池，但尺寸上又有些奇怪，很可能是9号电池，或者2节27A电池串联。关于电池的尺寸，可以看看下面几个图，这样会有直观概念。

由于提问者没有提供撕开包装物的图片，所以杨叔只能就图猜测。首先是12V的9号电池，瘦长型的电池，尺寸上比较符合。

疑点：不过若是只有一节9号电池的话，仔细看，在长度上会有个空白，也许封装物一侧是一节9号电池，另一侧有个小的保护电路。

下来是12V的27A电池，可以看到尺寸上OK，但是长度上需要2节才能满足。

当然，还有种可能是使用多个纽扣电池串联，这样就可以节约出更多空间给发射电路板。至于纽扣电池的尺寸，可选择性就更多了，举个例子。

分析二：封装物上方的黑色小器件：

这个两边连接了黑红两条线·的微型黑色器件，看起来确实像是微型拾音器，特别是那种直径4mm厚度2mm的微型咪头。

不过也有点像是微型光敏传感器，或者蜂鸣器（小喇叭），提供几个图作参考。

疑点：这里就有个明显的问题，因为拾音头很少有脱离电路板这么远的设计。而案例中这个疑似拾音头是粘合在封装物表面却没有固定，这样肯定会影响到拾音效果。

所以也有可能并不是拾音头。

0x03 功能/可用性分析

Analysis By Its Function

一般而言，无论工作在什么频段，无线窃听器材一定有外置天线。

分析三：是否为无线发射类器材

从图上看，似乎是有一根独立出来的电线，单纯通过这个判断是发射天线就有些武断了。除非有对应的发射电路，但可惜没有办法提供更多检材图片或资料。

可能有人会问，有这么小的信号发射电路么？答案当然是有的，下图就是一个微型无线电信号发射电路实例，再小一点的尺寸也是有的。

疑点：相对于其它无线电窃密器材，这个检材的天线长度算是比较短了，若真是天线，很怀疑实际的功效。

分析四：上方那个透明的塑料管用途

若是下方封装物里已经有发射电路和电池，那上方这个塑料管就比较可疑了。从外形上看来，似乎并不能将封装物塞进塑料管内，在可用空间长度上不一致。

而且用黄色半透明胶布遮住的区域也很可疑，存在有某种触发装置的可能，类似于水银开关、干簧管之类，如下图所示：

疑点：若确认是这类开关，则基本可排除是窃听器材，更像是简易触发报警器。同时也解决了该检材外观上没有开关的疑惑。

0x04 判断与总结

Case Judgment & Summary

由于不涉及SIM卡取证等环节，作为仅依靠一张图片的鉴定，综上所述，判断如下：

1）这个小物件看起来确实像是无线电窃听器材，但前提是打开封装，确认里面有发射电路，这样才有可能把听到的声音通过无线电传出去。当然，确认有电路就需要测试发射频率、功率等。

注：Mirco SD卡本地存储的可能性就不用考虑了，尺寸上不匹配，压根塞不进去。

2）若没有发射电路，只有电池，且上方塑料管中有某种触发开关。那就是某种触发器材，也许是手工简易报警器，甚至简易激发装置......咳咳，分析到此为止。

.......希望这只是小学僧的粗糙手工小制作。

0x05 关于鉴定的注意事项

Some Notes About This Case

和标准的电子物证鉴定的定义不太一样，窃听密拍类器材的鉴定相对更麻烦一些，对某些领域的知识也要求较多。

杨叔列出一些基本要求供参考：

• 对市面各类窃密器材较为熟悉，了解主流的无线/有线器材工作原理、参数、结构等。

• 对电子元器件有一定熟悉度，要对各类诸如电池、变压器、电容、电阻、开关等零碎知识做好储备、梳理和总结。

• 对无线电发射模块较为熟悉，能够对拆解的电路进行检测、分析及判断。

• 对相关材料要有知识储备，比如不同材质胶布、屏蔽涂层等材料的识别与分析。

• 对无线频谱较为熟悉。能够做信号频谱检测分析。

• 对主流电子设备均建立鉴定参考标准等。

• ......略。

一切必须归纳总结，形成一套鉴定标准、流程和方法论，这也是RC²反窃密技术实验室的成立初衷之一。

一个好消息是：

今年RC²将与业内知名的公安取证合作方联合，推出面向执法机构的“非法窃密器材的鉴定取证（初/中级）”的线下课程，敬请期待吧。

最后，

愿大家都平安度过疫情，愿世界和平。

近期通知

★ 由于海外疫情，日本L3隐私保护、英国专家认证等海外课程已全部延后，目前尚不确定启动时间，请大家耐心等待公众号的召集通知。

★ 对于L1、L2及L3的隐私保护认证学员，作为福利，不定期会有一些面向执法机构的内部课程分享给大家，记得查看学员群内通知。学员身份将通过“姓名+证书编号”审核。

★ 2020年5月，RC²计划启动反窃密联合实验室/合作研究项目，希望召集一批热爱反窃密领域的大专/本科院校在校学生参与，欢迎高校相关学科或专业导师、实验室、校内协会等联系探讨，请先在公众号留言表明意向吧。

----END-----

关于RC²

RC²反窃密实验室（RC² TSCM LAB）的主要职责，就是在深入分析研究国内外主流的商业窃密手段、国内外安防器材及安保服务的基础上，经过实验室模拟环境检测和真实环境实战考验后，为客户设计及提供专业的检测服务、培训课程及综合解决方案。

2017年至今，RC²的TSCU专业反窃密检测团队已经为国内众多大型BAT互联网企业、跨国巨头、金融机构、房地产企业及上市公司等，提供了行业内最全面严格的商业安全检测服务及深度定制内训，感谢大家对RC²的信任和支持。

原创软文精选

★ 商业反窃密：

★ 隐私保护/反偷拍：

★ 通信监听：

★ 海外情报：

★ CrimeBreak犯罪防御：

★ 无线安全研究：

----------------------------------------------------

只做有趣的研究，只做原创不限于技术

一切无关红包的非授权转载皆是耍流氓

----------------------------------------------------

长按二维码，关注公众号，翻看更多