該案涉及的軟件是一款名叫“某打卡助手”的APP，其通過虛擬定位技術，將虛假的位置傳送至釘釘系統(tǒng)，以達到“打卡”的效果，主要供上班族和學生使用。該軟件為收費軟件，年費為89元，月費25元。截至案發(fā)，用戶10萬余人次，該公司通過該APP一共賺取四五百萬元。

 

　　外掛軟件破壞釘釘系統(tǒng)實現(xiàn)遠程“打卡”

　　一審判決書顯示，張某杰，男，1987年出生，漢族，大專文化。因涉嫌犯破壞計算機信息系統(tǒng)罪，于2019年5月31日被羈押，同年7月4日被逮捕。據(jù)張某杰供述，其在2017年成立了北京得?？萍加邢薰静蜟EO，公司主要開發(fā)手機應用軟件并提供有償使用服務。公司開發(fā)了軟件“某打卡助手”APP，在購買深圳羅盒科技有限公司虛擬程序APP的使用權后，對該APP的界面進行優(yōu)化并添加充值接口，然后上線運行。

　　2017年成立的公司，到了2019年，公司已經(jīng)有22人，包含開發(fā)、UI、產(chǎn)品、測試和客服等各個崗位的工作人員，公司通過“某打卡助手”APP一共賺了四五百萬元。“某打卡助手”的新注冊用戶有12小時免費試用時間，包月會員是每月25元，年費會員是每年89元，用戶可以通過多種方式充值。

　　這款“外掛”軟件是如何破壞釘釘系統(tǒng)功能，并以此牟利收費的？長寧新華路律師據(jù)張某杰的供述，“某打卡助手”在不改變其他APP源代碼的情況下，通過虛擬位置信息、Wi-Fi信息和照片信息，對其他APP該類信息進行修改。當用戶使用其他APP不想暴露自己的位置信息時，“某打卡助手”就對用戶的位置進行遮蔽。當用戶想要修改自己的位置信息時，可通過“某打卡助手”進行修改，修改時打開“某打卡助手”，將需要改變定位信息的APP添加到列表中，點擊模擬定位功能，然后在地圖上選擇需要修改的位置即可。

　　判決書中多位得牛科技員工也給出了證言。據(jù)得牛科技Android開發(fā)工程師李某稱，“某打卡助手”APP的主要功能是手機應用的雙開環(huán)境和虛擬定位，該軟件可以虛擬一個位置讓手機讀取虛擬的位置信息，長寧新華路律師因此即使用戶沒在公司也可以進行遠程“打卡”，在釘釘軟件上會顯示其已于公司簽到。得?？萍籍a(chǎn)品經(jīng)理閆某證實，“某打卡助手”APP一般用于上班族上班“打卡”和學生早操“打卡”。

　　被判有期徒刑五年六個月

　　法院經(jīng)審理查明，張某杰自2017年至2019年間運營得?？萍迹_發(fā)并推廣“某打卡助手”APP10萬余人次，用于對阿里巴巴開發(fā)的釘釘系統(tǒng)處理、傳輸?shù)牡乩砦恢脭?shù)據(jù)進行未授權的干擾，破壞釘釘系統(tǒng)獲取用戶真實地理位置的功能。經(jīng)鑒定，“某打卡助手”APP為破壞性程序。

　　判決書顯示，阿里巴巴公司技術人員在對“某打卡助手Android系統(tǒng)1.1.1”進行分析后發(fā)現(xiàn)，該軟件繞過了“釘釘”無限安全保鏢模塊，劫持了“釘釘”平行空間檢測接口，當“釘釘”的平行空間檢測接口需要獲取設備信息時，“某打卡助手”通過重放技術偽造虛假數(shù)據(jù)，直接向“釘釘”的平行空間檢測接口傳輸虛假數(shù)據(jù)，造成偽造“打卡”記錄，干擾“釘釘”系統(tǒng)的正常運行。

　　阿里巴巴公司一位員工表示，長寧新華路律師經(jīng)初步統(tǒng)計，近一年有46973個買家通過支付寶購買“某打卡助手”的服務，得?？萍极@利多達2627713元。其中，匹配釘釘軟件“打卡”異常的買家用戶有7675個，涉及這些用戶購買服務的會員費575497元。

　　北京市海淀區(qū)人民法院認為，被告人張某杰故意制作、傳播計算機病毒等破壞性程序，影響計算機系統(tǒng)正常運行，后果特別嚴重，其行為已構成破壞計算機信息系統(tǒng)罪，應予懲處。2021年4月16日，北京市海淀區(qū)人民法院做出判決，被告人張某杰犯破壞計算機信息系統(tǒng)罪，判處有期徒刑五年六個月。
 

　　提醒廣大用戶：使用此類軟件，其實存在風險，對方獲取手機定位之后，很有可能導致個人隱私的泄露。提醒各位程序員：開發(fā)、使用、傳播此類軟件是千萬不能做的。上海知識產(chǎn)權律師咨詢