說起上班打卡，你們公司都是怎樣的打卡方式？

　　冬天的床有一雙無形的手，但是沒辦法，為了能準(zhǔn)時(shí)打卡，也必須要起床。這時(shí)候就會(huì)想，如果能躺在床上打卡就好了，然后再慢慢悠悠去公司上班。

　　只可惜，除非是住在公司樓上或者睡在公司，不然就只能老老實(shí)實(shí)到公司才能打卡。

　　但市場(chǎng)上有需求，有不法分子就瞄準(zhǔn)了這一“商機(jī)”，甚至還成立了自己的公司。

　　據(jù)北京法院審判信息網(wǎng)，本月初，北京市海淀區(qū)人民法院公開了一起破壞計(jì)算機(jī)信息系統(tǒng)罪的案件，被告人張某杰一審被判處有期徒刑5年6個(gè)月。

來源：北京法院審判信息網(wǎng)

　　該涉及的軟件是一款名叫“大牛助手”的App，其通過虛擬定位技術(shù)，將虛假的位置傳送至釘釘系統(tǒng)，以達(dá)到“打卡”的效果，主要供上班族和學(xué)生使用。該軟件為收費(fèi)軟件，年費(fèi)為89元，月費(fèi)25元。截止案發(fā)，用戶近10萬人次，該公司通過該App一共賺取四五百萬元。

　　外掛軟件破壞釘釘系統(tǒng)實(shí)現(xiàn)遠(yuǎn)程打卡

　　一審判決書顯示，張某杰，男，1987年出生，漢族，大專文化。因涉嫌犯破壞計(jì)算機(jī)信息系統(tǒng)罪，于2019年5月31日被羈押，同年7月4日被逮捕。

　　據(jù)張某杰供述，其在2017年成立了北京得牛科技有限公司并擔(dān)任CEO，公司主要開發(fā)手機(jī)應(yīng)用軟件并提供有償使用服務(wù)。公司開發(fā)的軟件“大牛助手”App，通過購買深圳羅盒科技有限公司虛擬程序App的使用權(quán)，對(duì)該App的界面進(jìn)行優(yōu)化并添加充值接口，然后上線運(yùn)行。

　　2017年成立的公司，到了2019年，公司已經(jīng)有22人，包含開發(fā)、UI、產(chǎn)品、測(cè)試和客服人員，公司通過大牛助手App一共賺了四五百萬元。

　　大牛助手的新注冊(cè)用戶有12小時(shí)免費(fèi)試用時(shí)間，包月會(huì)員是每月25元，年費(fèi)會(huì)員是每年89元，用戶可以通過支付寶和微信支付充值。

　　這款“外掛”軟件是如何破壞釘釘系統(tǒng)功能，并以此牟利收費(fèi)的？據(jù)張某杰的供述證實(shí)，“大牛助手”在不改變其他App源代碼的情況下，通過虛擬位置信息、Wi-Fi信息和照片信息，對(duì)其他App該類信息進(jìn)行修改。當(dāng)用戶使用其他App不想暴露自己的位置信息時(shí)，“大牛助手”就對(duì)用戶的位置進(jìn)行遮蔽，當(dāng)用戶想要修改自己位置信息時(shí)，“大牛助手”可以進(jìn)行修改，修改時(shí)打開“大牛助手”，將需要改變定位信息的App添加到列表中，點(diǎn)擊模擬定位功能，然后在地圖上選擇需要修改的位置即可。

　　判決書中多位得牛科技員工也給出了證言。

　　據(jù)得牛科技Android開發(fā)工程師李某稱，大牛助手App的主要功能是手機(jī)應(yīng)用的雙開環(huán)境和虛擬定位，該軟件可以虛擬一個(gè)位置讓手機(jī)讀取虛擬的位置信息，因此即使用戶沒在公司也可以進(jìn)行遠(yuǎn)程打卡，在釘釘軟件上會(huì)顯示其已于公司簽到。

　　得?？萍籍a(chǎn)品經(jīng)理閆某證實(shí)，大牛助手App一般用于上班族上班打卡和學(xué)生早操打卡，收費(fèi)標(biāo)準(zhǔn)是一年89元、一個(gè)月25元。

　　被判有期徒刑五年六個(gè)月

　　經(jīng)法院審理查明，張某杰自2017年至2019年間運(yùn)營(yíng)得牛科技，開發(fā)并推廣大牛助手App10萬余人次，用于對(duì)阿里巴巴開發(fā)的釘釘系統(tǒng)處理、傳輸?shù)牡乩砦恢脭?shù)據(jù)進(jìn)行未授權(quán)的干擾，破壞釘釘系統(tǒng)獲取用戶真實(shí)地理位置的功能。經(jīng)鑒定，大牛助手App為破壞性程序。

　　判決書顯示，經(jīng)阿里巴巴公司技術(shù)人員對(duì)“大牛助手Android系統(tǒng)1.1.1”進(jìn)行分析發(fā)現(xiàn)，該軟件繞過了“釘釘”無限安全保鏢模塊，劫持了“釘釘”平行空間檢測(cè)接口，當(dāng)“釘釘”的平行空間檢測(cè)接口需要獲取設(shè)備信息時(shí)，“大牛助手”通過重放技術(shù)偽造虛假數(shù)據(jù)，直接向“釘釘”的平行空間檢測(cè)接口傳輸虛假數(shù)據(jù)，造成偽造打卡記錄，干擾“釘釘”系統(tǒng)的正常運(yùn)行。

　　阿里巴巴公司該員工表示，經(jīng)初步統(tǒng)計(jì)，近一年有46973個(gè)買家通過支付寶購買大牛助手的服務(wù)，得?？萍极@利多達(dá)2627713元。其中，匹配釘釘軟件打卡異常的買家用戶有7675個(gè)，涉及這些用戶購買服務(wù)的會(huì)員費(fèi)575497元。

　　北京市海淀區(qū)人民法院認(rèn)為，被告人張某杰故意制作、傳播計(jì)算機(jī)病毒等破壞性程序，影響計(jì)算機(jī)系統(tǒng)正常運(yùn)行，后果特別嚴(yán)重，其行為已構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪，應(yīng)予懲處。

　　2021年4月16日，北京市海淀區(qū)人民法院做出判決，被告人張某杰犯破壞計(jì)算機(jī)信息系統(tǒng)罪，判處有期徒刑五年六個(gè)月。

　　最后也給大家提個(gè)醒，使用此類軟件，其實(shí)存在風(fēng)險(xiǎn)，對(duì)方獲取手機(jī)定位之后，很有可能導(dǎo)致個(gè)人隱私的泄露。

　　也給各位程序員提個(gè)醒，開發(fā)、使用、傳播此類軟件是千萬不能做的。