“釘釘打卡神器”開發(fā)者被判刑5年?半，網(wǎng)友：改自己手機定位也犯法？
考勤，是企業(yè)用工管理的一項基本內容，也是無數(shù)打工人最痛恨的事情之一。
互聯(lián)網(wǎng)時代，考勤手段也逐漸從人工走向智能，指紋打卡、人臉識別打卡、手機定位打卡、Wifi打卡等方式日漸普及。
而釘釘作為國內最知名的辦公軟件，打卡系統(tǒng)也可以稱得上是國內數(shù)一數(shù)二的嚴格。
自從釘釘打卡這一功能橫空出世后，許多上班族的噩夢就開始了。
上學時我們被上課鈴折磨，上班后還要繼續(xù)被釘釘打卡折磨。
如果忘記打卡，不僅全勤獎可能會泡湯，還有可能直接算上曠工，倒扣一大筆工資。
俗話說“上有政策，下有對策”，幾乎每一個打工人都曾與釘釘斗智斗勇過。
在網(wǎng)上搜索釘釘打卡之類的關鍵詞，可以看到許多“打卡虛擬定位”、“釘釘打卡神器”、“釘釘打卡破解”的相關服務。
其實，像釘釘這類的打卡程序，工作原理十分簡單，只要研究明白手機的虛擬定位功能，就可以應付不時之需了。
但是，虛擬定位這個方法，就真的是萬無一失了嗎？
2021年10月8日，北京市海淀區(qū)人民法院披露了一起破壞計算機信息系統(tǒng)罪的案件。
開發(fā)了某知名釘釘打卡作弊軟件的北京得牛科技有限公司CEO張某杰，被判有期徒刑五年六個月。
判決書顯示，張某杰，男，1987年出生，大專文化。
經(jīng)法院審理查明，張某杰自2017年至2019年間運營得牛科技，開發(fā)并推廣大牛助手APP10萬余人次，用于對阿里巴巴開發(fā)的釘釘系統(tǒng)處理、傳輸?shù)牡乩砦恢脭?shù)據(jù)進行未授權的干擾，破壞釘釘系統(tǒng)獲取用戶真實地理位置的功能。
經(jīng)鑒定，大牛助手APP為破壞性程序。
2019年5月31日，張某某被公安機關抓獲歸案，同年7月4日被逮捕。
經(jīng)擴展迷了解，大牛助手APP是一款虛擬定位應用軟件，有各種模擬位置、模擬Wifi、多開APP等功能。
它最大的特點就是不用去Root、裝插件，操作門檻非常低。
據(jù)公訴人當庭宣讀的證據(jù)材料顯示，得牛科技的安卓開發(fā)工程師李某證實，大牛助手APP可以虛擬一個位置讓手機讀取虛擬的位置信息，即使用戶沒在公司也可以進行遠程打卡，在釘釘軟件上會顯示其已于公司簽到。
因為大牛助手攔截了讀取的手機GPS信息，把之前儲存好的位置信息反饋給讀取軟件，在大牛助手軟件下打開了一個虛擬環(huán)境，相當于有一個root權限，所以，釘釘讀取的是用戶選擇的位置，而不是其真實位置。
有這個root權限后，大牛助手就可以讀取裝在這個環(huán)境下的軟件參數(shù)，達到修改參數(shù)和返回值的目的。
另據(jù)多名證人供述證實，大牛助手可以在不改變其他APP源代碼的情況下，通過虛擬位置信息、wifi信息和照片信息，對其他APP該類信息進行修改。
而大牛助手APP的用戶群體一般是上班族和學生，新注冊用戶有12小時免費試用時間，此后可通過支付寶和微信支付開通會員，收費標準是一年89元、一個月25元。
其中，大牛助手的多開功能是免費的，模擬定位功能是收費的。
據(jù)張某杰供述，目前得牛科技通過大牛助手APP一共賺了四五百萬元。
而本案事發(fā)的起因是，阿里巴巴公司接到釘釘軟件用戶反饋稱，其公司員工使用大牛助手軟件進行釘釘打卡作弊。
后經(jīng)阿里技術人員對大牛助手Android系統(tǒng)1.1.1版本進行分析后，發(fā)現(xiàn)該軟件繞過了釘釘無限安全保鏢模塊，劫持了釘釘平行空間檢測接口。
經(jīng)初步統(tǒng)計，近一年有46973個買家通過支付寶購買大牛助手的服務，獲利2627713元。
其中匹配釘釘軟件打卡異常的買家用戶7675個，涉及這些用戶購買服務的會員費575497元。
最終，司法鑒定意見書證實：經(jīng)過對Daniu大牛助手的軟件代碼進行功能鑒定，該軟件代碼具有模擬位置信息的功能，該軟件代碼存在對釘釘服務器獲取用戶真實地理位置的功能進行未授權地干擾的行為，為破壞性程序。
因此，法院判決張某某故意制作、傳播計算機病毒等破壞性程序，影響計算機系統(tǒng)正常運行，后果特別嚴重，其行為已構成破壞計算機信息系統(tǒng)罪。
依照《中華人民共和國刑法》第二百八十六條第三款、第一款之規(guī)定，判決張某杰犯破壞計算機信息系統(tǒng)罪，判處有期徒刑五年六個月。
本案判決書公開后，不出意外引起了輿論熱議，作為原告的釘釘遭到了不少網(wǎng)友的口誅筆伐。
有網(wǎng)友認為，大牛助手修改用戶的位置信息獲得了用戶的許可，是用戶的主觀性行為進行操作的，大牛助手本身并沒有破壞釘釘?shù)脑创a。
經(jīng)擴展迷搜索，現(xiàn)在在某些平臺上搜索“釘釘打卡”一類的關鍵詞，仍可以輕松找到大量付費服務。
可以猜測得到，即使有本案例前車之鑒，類似的服務也不會在短時間內消失。
無論如何，像釘釘、企業(yè)微信這種有專業(yè)技術團隊的，其實很容易檢測出員工是否用了作弊手段進行打卡的。
所以我們還是建議廣大職場人士，不到萬不得已的時候，最好還是不要去求助于虛擬定位服務。
1、Python 3.10 正式發(fā)布了！我發(fā)現(xiàn)了一個可怕的功能...
2、看起來滿是bug的程序，居然是對的?比冒泡算法還簡單的排序算法
3、華為鴻蒙系統(tǒng)OpenHarmony源碼庫終于在Github正式上線
4、某公司領導稱“80后就該退出iT行業(yè)”，遭網(wǎng)友怒噴
5、稚暉君自制機械臂，能給葡萄縫針的那種，成本1萬塊，網(wǎng)友：能把腦子開源一下？
