該案涉及的軟件是一款名叫“某打卡助手”的APP,其通過虛擬定位技術,將虛假的位置傳送至釘釘系統,以達到“打卡”的效果,主要供上班族和學生使用。該軟件為收費軟件,年費為89元,月費25元。截至案發,用戶10萬余人次,該公司通過該APP一共賺取四五百萬元。
外掛軟件破壞釘釘系統實現遠程“打卡”
一審判決書顯示,張某杰,男,1987年出生,漢族,大專文化。因涉嫌犯破壞計算機信息系統罪,于2019年5月31日被羈押,同年7月4日被逮捕。據張某杰供述,其在2017年成立了北京得??萍加邢薰静蜟EO,公司主要開發手機應用軟件并提供有償使用服務。公司開發了軟件“某打卡助手”APP,在購買深圳羅盒科技有限公司虛擬程序APP的使用權后,對該APP的界面進行優化并添加充值接口,然后上線運行。
2017年成立的公司,到了2019年,公司已經有22人,包含開發、UI、產品、測試和客服等各個崗位的工作人員,公司通過“某打卡助手”APP一共賺了四五百萬元。“某打卡助手”的新注冊用戶有12小時免費試用時間,包月會員是每月25元,年費會員是每年89元,用戶可以通過多種方式充值。
這款“外掛”軟件是如何破壞釘釘系統功能,并以此牟利收費的?長寧新華路律師據張某杰的供述,“某打卡助手”在不改變其他APP源代碼的情況下,通過虛擬位置信息、Wi-Fi信息和照片信息,對其他APP該類信息進行修改。當用戶使用其他APP不想暴露自己的位置信息時,“某打卡助手”就對用戶的位置進行遮蔽。當用戶想要修改自己的位置信息時,可通過“某打卡助手”進行修改,修改時打開“某打卡助手”,將需要改變定位信息的APP添加到列表中,點擊模擬定位功能,然后在地圖上選擇需要修改的位置即可。
判決書中多位得??萍紗T工也給出了證言。據得??萍糀ndroid開發工程師李某稱,“某打卡助手”APP的主要功能是手機應用的雙開環境和虛擬定位,該軟件可以虛擬一個位置讓手機讀取虛擬的位置信息,長寧新華路律師因此即使用戶沒在公司也可以進行遠程“打卡”,在釘釘軟件上會顯示其已于公司簽到。得牛科技產品經理閆某證實,“某打卡助手”APP一般用于上班族上班“打卡”和學生早操“打卡”。
被判有期徒刑五年六個月
法院經審理查明,張某杰自2017年至2019年間運營得牛科技,開發并推廣“某打卡助手”APP10萬余人次,用于對阿里巴巴開發的釘釘系統處理、傳輸的地理位置數據進行未授權的干擾,破壞釘釘系統獲取用戶真實地理位置的功能。經鑒定,“某打卡助手”APP為破壞性程序。
判決書顯示,阿里巴巴公司技術人員在對“某打卡助手Android系統1.1.1”進行分析后發現,該軟件繞過了“釘釘”無限安全保鏢模塊,劫持了“釘釘”平行空間檢測接口,當“釘釘”的平行空間檢測接口需要獲取設備信息時,“某打卡助手”通過重放技術偽造虛假數據,直接向“釘釘”的平行空間檢測接口傳輸虛假數據,造成偽造“打卡”記錄,干擾“釘釘”系統的正常運行。
阿里巴巴公司一位員工表示,長寧新華路律師經初步統計,近一年有46973個買家通過支付寶購買“某打卡助手”的服務,得牛科技獲利多達2627713元。其中,匹配釘釘軟件“打卡”異常的買家用戶有7675個,涉及這些用戶購買服務的會員費575497元。
北京市海淀區人民法院認為,被告人張某杰故意制作、傳播計算機病毒等破壞性程序,影響計算機系統正常運行,后果特別嚴重,其行為已構成破壞計算機信息系統罪,應予懲處。2021年4月16日,北京市海淀區人民法院做出判決,被告人張某杰犯破壞計算機信息系統罪,判處有期徒刑五年六個月。
提醒廣大用戶:使用此類軟件,其實存在風險,對方獲取手機定位之后,很有可能導致個人隱私的泄露。提醒各位程序員:開發、使用、傳播此類軟件是千萬不能做的。上海知識產權律師咨詢