篇首语：最近一年，找到RC²的这类鉴定需求开始多了起来，当然，主要是来自执法机构。
遗憾的是，和已经体系化的电子物证鉴定不同，一直以来，关于窃听、密拍等器材的物证鉴定，在国内行业内并无相应标准、可参考的流程及体系。之前杨叔接触到的行业个别鉴定案例报告，内容上也显得比较简单粗糙。
所以，这期杨叔就举一个小例子，抛砖引玉，欢迎探讨。
声明：本篇以案例方式，分享一些RC²反窃密实验室在鉴定取证方面的经验，希望能给大家一些参考思路。
0x01 来自知乎的有趣案例
下图所示物件是不是窃听器材？
接下来，简单分析下。
-
图中这是两个主体么？即上方的空塑料小瓶和下方的封装物是一体的？
-
还是说下方的封装物是塞进上方的塑料瓶里的？
-
在房间什么位置发现的这个物件？
-
这个物件发现时的状态是什么样的？
-
有没有其它角度的照片？
但可惜这不是送检，网上压根无人回答，所以只能做可能性判断。我们先从器材外形分析：
分析一：位于图中下方的封装物
看起来很像是电池，但尺寸上又有些奇怪，很可能是9号电池，或者2节27A电池串联。关于电池的尺寸，可以看看下面几个图，这样会有直观概念。
由于提问者没有提供撕开包装物的图片，所以杨叔只能就图猜测。首先是12V的9号电池，瘦长型的电池，尺寸上比较符合。
疑点：不过若是只有一节9号电池的话，仔细看，在长度上会有个空白，也许封装物一侧是一节9号电池，另一侧有个小的保护电路。
下来是12V的27A电池，可以看到尺寸上OK，但是长度上需要2节才能满足。
当然，还有种可能是使用多个纽扣电池串联，这样就可以节约出更多空间给发射电路板。至于纽扣电池的尺寸，可选择性就更多了，举个例子。
分析二：封装物上方的黑色小器件：
这个两边连接了黑红两条线·的微型黑色器件，看起来确实像是微型拾音器，特别是那种直径4mm厚度2mm的微型咪头。
不过也有点像是微型光敏传感器，或者蜂鸣器（小喇叭），提供几个图作参考。
疑点：这里就有个明显的问题，因为拾音头很少有脱离电路板这么远的设计。而案例中这个疑似拾音头是粘合在封装物表面却没有固定，这样肯定会影响到拾音效果。
所以也有可能并不是拾音头。
分析三：是否为无线发射类器材
从图上看，似乎是有一根独立出来的电线，单纯通过这个判断是发射天线就有些武断了。除非有对应的发射电路，但可惜没有办法提供更多检材图片或资料。
可能有人会问，有这么小的信号发射电路么？答案当然是有的，下图就是一个微型无线电信号发射电路实例，再小一点的尺寸也是有的。
疑点：相对于其它无线电窃密器材，这个检材的天线长度算是比较短了，若真是天线，很怀疑实际的功效。
分析四：上方那个透明的塑料管用途
若是下方封装物里已经有发射电路和电池，那上方这个塑料管就比较可疑了。从外形上看来，似乎并不能将封装物塞进塑料管内，在可用空间长度上不一致。
而且用黄色半透明胶布遮住的区域也很可疑，存在有某种触发装置的可能，类似于水银开关、干簧管之类，如下图所示：
疑点：若确认是这类开关，则基本可排除是窃听器材，更像是简易触发报警器。同时也解决了该检材外观上没有开关的疑惑。
1）这个小物件看起来确实像是无线电窃听器材，但前提是打开封装，确认里面有发射电路，这样才有可能把听到的声音通过无线电传出去。当然，确认有电路就需要测试发射频率、功率等。
注：Mirco SD卡本地存储的可能性就不用考虑了，尺寸上不匹配，压根塞不进去。
2）若没有发射电路，只有电池，且上方塑料管中有某种触发开关。那就是某种触发器材，也许是手工简易报警器，甚至简易激发装置……咳咳，分析到此为止。
…….希望这只是小学僧的粗糙手工小制作。
杨叔列出一些基本要求供参考：
-
对市面各类窃密器材较为熟悉，了解主流的无线/有线器材工作原理、参数、结构等。
-
对电子元器件有一定熟悉度，要对各类诸如电池、变压器、电容、电阻、开关等零碎知识做好储备、梳理和总结。
-
对无线电发射模块较为熟悉，能够对拆解的电路进行检测、分析及判断。
-
对相关材料要有知识储备，比如不同材质胶布、屏蔽涂层等材料的识别与分析。
-
对无线频谱较为熟悉。能够做信号频谱检测分析。
-
对主流电子设备均建立鉴定参考标准等。
-
……略。
一切必须归纳总结，形成一套鉴定标准、流程和方法论，这也是RC²反窃密技术实验室的成立初衷之一。
一个好消息是：
今年RC²将与业内知名的公安取证合作方联合，推出面向执法机构的“非法窃密器材的鉴定取证（初/中级）”的线下课程，敬请期待吧。
最后，
愿大家都平安度过疫情，愿世界和平。
2017年至今
★ 商业反窃密：
★ 隐私保护/反偷拍：
• 青岛Airbnb民宿偷拍翻车事件 | 全民反偷拍时代，已经到来
★ 通信监听：
★ 海外情报：
★ CrimeBreak犯罪防御：
★ 无线安全研究：
• 不用猴皮筋做弹弓也能进你家门，物联网时代的物理安全，你真的懂么？
—————————————————-
只做有趣的研究，只做原创不限于技术
一切无关红包的非授权转载皆是耍流氓
—————————————————-
长按二维码，关注公众号，翻看更多
本文始发于微信公众号（全频带阻塞干扰）：疑似窃听/密拍器材的鉴定&取证 | 初级篇
![安全小百科-[V4.05, V2.22] PROXIFIER – 先进灵活的全局代理客户端](https://aqxbk.com/wp-content/uploads/2021/11/87727thumb-300x196.png)
请登录后发表评论
注册