说到打卡，你们公司有哪些打卡方式？
冬天，我的床有一双看不见的手，但我没有办法。为了按时打卡，我必须起床。这个时候我就想，要是能在床上打卡就好了，然后慢慢去公司上班。
可惜，除非你住在公司楼上，或者睡在公司，否则只能老老实实在公司打卡。
但市场是有需求的，一些不法分子瞄准了这个“商机”，甚至成立了自己的公司。
据北京法院审判信息网消息，本月初，北京市海淀区人民法院披露了一起破坏计算机信息系统罪案件，被告人张某杰一审被判处有期徒刑五年六个月。
来源:北京法院审判信息网
涉案软件是一款名为“大牛助手”的App，通过虚拟定位技术将虚假位置传输到钉钉系统，达到“打卡”的效果，主要供上班族和学生使用。这个软件是收费软件。年费89元，月租费25元。截至案发，已有近10万用户，公司通过该App共获利四五百万元。
软件破坏打钉系统远程打孔
一审判决书显示，张某杰，男，1987年出生，汉族，大专学历。因涉嫌犯破坏计算机信息系统罪，于2019年5月31日被刑事拘留，2019年7月4日被逮捕。
据张某杰供述，其于2017年成立北京德牛科技有限公司，任CEO。公司主要开发手机应用软件，提供有偿使用服务。公司开发的软件“大牛助手”APP，通过购买深圳市洛河科技有限公司虚拟程序APP的使用权，对APP的界面进行优化，增加充值界面，然后上线。
成立于2017年，到2019年，公司有22名员工，包括开发、UI、产品、测试和客服人员。公司通过大牛助手APP一共赚了四五百万。
丹尼尔的新注册用户有12小时的免费试用时间。月租会员是每月25元，年租会员是每年89元。用户可以通过支付宝和微信支付充值。
这种“外挂”软件是如何破坏钉钉系统的功能，并利用其牟利的？据张某杰供述，“丹尼尔助手”在不改变其他app源代码的情况下，通过虚拟位置信息、Wi-Fi信息、照片信息修改了其他app的信息。当用户在使用其他app时不想暴露自己的位置信息时，丹尼尔助手会屏蔽用户的位置。当用户想要修改自己的位置信息时，丹尼尔助手可以进行修改。修改时，打开丹尼尔助手，将需要更改位置信息的app添加到列表中，点击模拟位置功能，然后在地图上选择要修改的位置。
判决中，德牛科技多名员工也做了证言。
据德牛科技安卓开发工程师李某介绍，牛大助手APP的主要功能是双开放环境和手机应用的虚拟定位。这个软件可以做一个虚拟位置，让手机读取虚拟位置信息，这样用户即使不在公司也可以远程打卡，并且会显示在自己在公司已经签到的钉钉软件上。
德牛科技产品经理闫某证实，牛大助手APP一般用于上班族打卡，学生早操打卡。收费标准是一年89元，一个月25元。
被判处有期徒刑五年六个月。
法院经审理查明，张某杰于2017年至2019年经营牛科技，开发推广大牛助手App 10万余人次，用于对阿里巴巴开发的钉钉系统处理传输的地理位置数据进行未经授权的干扰，破坏了钉钉系统获取用户真实地理位置的功能。经鉴定，大牛助手APP为破坏性程序。
判决书称，通过阿里巴巴技术人员对“大牛助手安卓系统1.1.1”的分析，发现该软件绕过了“钉钉”无限安全保镖模块，劫持了“钉钉”并行空检测接口。当“钉钉”并行/[k0/]检测接口需要获取设备信息时，“大牛助手”
这位阿里巴巴的员工表示，据初步统计，在过去的一年里，有46973名买家通过支付宝购买了大牛助手的服务，德牛科技获利高达2627713元。其中匹配钉钉软件异常打卡的买家和用户有7675个，这些用户购买服务的会员费为575497元。
北京市海淀区人民法院认为，被告人张某杰故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果特别严重。其行为已构成破坏计算机信息系统罪，应予惩处。
2021年4月16日，北京市海淀区人民法院作出判决，被告人张某杰犯破坏计算机信息系统罪，判处有期徒刑五年六个月。
最后提醒一下，使用这类软件是有风险的。对方获取手机位置后，很可能导致个人隐私泄露。
也提醒程序员，这类软件的开发、使用和传播是万万不可的。
来源:封面新闻
最新评论