釘釘打卡作弊軟件非法獲利近500萬元，CEO被判刑5年6個(gè)月

在家就能實(shí)現(xiàn)釘釘考勤打卡？通過虛擬定位技術(shù)，將虛假的位置傳送至釘釘系統(tǒng)完成“打卡”考勤，主要用戶為上班族和學(xué)生。經(jīng)初步統(tǒng)計(jì)，近一年有46973個(gè)買家通過支付寶購買該服務(wù)，獲利2627713元，其中匹配“釘釘”軟件打卡異常的買家用戶7675個(gè)，涉及這些用戶購買服務(wù)的會(huì)員費(fèi)575497元。

2021年10月8日，北京市海淀區(qū)人民法院披露了該起破壞計(jì)算機(jī)信息系統(tǒng)罪的案件，犯罪人張某杰被判處有期徒刑5年6個(gè)月。

圖源：北京海淀區(qū)人民法院

1、釘釘考勤系統(tǒng)被攻破

據(jù)判決書顯示，張某杰，男，1987年出生，漢族，大專文化，戶籍所在地為河南省平頂山市衛(wèi)東區(qū)。因涉嫌犯破壞計(jì)算機(jī)信息系統(tǒng)罪，于2019年5月31日被羈押，同年7月4日被逮捕。

經(jīng)法院審理查明，張某杰自2017年至2019年間運(yùn)營北京得?？萍加邢薰荆ㄒ韵潞喎Q“得?？萍肌保?，開發(fā)并推廣大牛助手APP 10萬余人次，用于對(duì)阿里巴巴開發(fā)的釘釘系統(tǒng)處理、傳輸?shù)牡乩砦恢脭?shù)據(jù)進(jìn)行未授權(quán)的干擾，破壞釘釘系統(tǒng)獲取用戶真實(shí)地理位置的功能。經(jīng)鑒定，大牛助手APP為破壞性程序。

針對(duì)上述事實(shí)，公訴人當(dāng)庭宣讀并出示了如下證據(jù)材料（截取部分）：

1、張某杰的供述證實(shí)：其在2017年成立了得牛科技并擔(dān)任CEO，公司主要開發(fā)手機(jī)應(yīng)用軟件——大牛助手APP并提供有償使用服務(wù)。在購買深圳羅盒科技有限公司虛擬程序APP的使用權(quán)后，對(duì)該APP的界面進(jìn)行優(yōu)化并添加充值接口，并上線運(yùn)行。

其公司一共22人，有安卓開發(fā)程序員、有做服務(wù)器的、有做客服的、有做人力資源的、有做UI設(shè)計(jì)的、有媒體運(yùn)營人員、有ASO專員管理應(yīng)用商店、有測(cè)試人員、有產(chǎn)品經(jīng)理還有IOS開發(fā)程序員，客服的工作內(nèi)容是幫助用戶解答使用其公司軟件出現(xiàn)的各類問題，程序員負(fù)責(zé)大牛助手APP的研發(fā)，ASO專員負(fù)責(zé)大牛助手APP上傳至應(yīng)用商店。

大牛助手可以進(jìn)行其他APP的多開分身使用，其和數(shù)據(jù)部交代過在不改變其他APP源代碼的情況下，通過虛擬位置信息、wifi信息和照片信息，對(duì)其他APP該類信息進(jìn)行修改。

當(dāng)用戶使用其他APP不想暴露自己的位置信息時(shí)，大牛助手APP就對(duì)用戶的位置進(jìn)行遮蔽，當(dāng)用戶想要修改自己位置信息時(shí)，大牛助手可以進(jìn)行修改，修改時(shí)打開大牛助手APP，將需要改變定位信息的APP添加到大牛助手的列表中，點(diǎn)擊模擬定位功能，然后在地圖上選擇需要修改的位置即可。

大牛助手的新注冊(cè)用戶有12小時(shí)免費(fèi)試用時(shí)間，包月會(huì)員是每月25元，年費(fèi)會(huì)員是每年89元，用戶通過支付寶和微信支付，目前其公司通過大牛助手APP一共賺了四五百萬元。

其咨詢過律師和朋友，大牛助手APP沒有改變其他需要使用虛擬定位功能APP的源代碼，只是改變了它回傳到服務(wù)器的位置信息。

2、證人閆某（得?？萍籍a(chǎn)品經(jīng)理）的證言證實(shí)：大牛助手APP以模擬定位為主，一般是上班族上班打卡和學(xué)生早操打卡，收費(fèi)標(biāo)準(zhǔn)是一年89元、一個(gè)月25元。

3、證人生某（得?？萍荚诰€客服）的證言證實(shí)：大牛助手APP分為ROOT版和非ROOT版，蘋果手機(jī)分越獄版和非越獄版。大牛助手APP在免ROOT環(huán)境下運(yùn)行數(shù)據(jù)測(cè)試工具，擁有模擬打卡、模擬路線、wifi模擬、拍照模擬等功能。

4、證人李某（得?？萍糀ndroid開發(fā)工程師）的證言證實(shí)：大牛助手軟件主要功能是手機(jī)應(yīng)用的雙開環(huán)境和虛擬定位。有些手機(jī)定位軟件讀取位置信息，該軟件可以虛擬一個(gè)位置讓手機(jī)軟件讀取虛擬的位置信息，通過這種方式即使人沒在公司也可以遠(yuǎn)程打卡，釘釘軟件讀取的結(jié)果是在公司已簽到。

5、證人馮某（得?？萍糐AVA工程師）的證言證實(shí)：其公司一共有四個(gè)服務(wù)器，兩個(gè)專門用于連接軟件，是阿里云的，服務(wù)器主要就是客戶在注冊(cè)時(shí)保存客戶信息、購買會(huì)員信息以及客戶反饋的信息，其公司主要靠客戶購買大牛助手軟件會(huì)員盈利。

6、證人周某（阿里巴巴（中國）有限公司員工）的證言證實(shí)：近日，其公司接到“釘釘”軟件用戶反饋，他們公司員工使用一款叫做“大牛助手”的軟件進(jìn)行“釘釘”打卡作弊。經(jīng)其公司技術(shù)人員對(duì)“大牛助手Android系統(tǒng)1．1．1”進(jìn)行分析，發(fā)現(xiàn)該軟件繞過了“釘釘”無限安全保鏢模塊，劫持了“釘釘”平行空間檢測(cè)接口，當(dāng)“釘釘”的平行空間檢測(cè)接口需要獲取設(shè)備信息時(shí)，大牛助手通過重放技術(shù)偽造虛假數(shù)據(jù)，直接向“釘釘”的平行空間檢測(cè)接口傳輸虛假數(shù)據(jù)，造成偽造打卡記錄，干擾“釘釘”系統(tǒng)的正常運(yùn)行。經(jīng)初步統(tǒng)計(jì)，近一年有46973個(gè)買家通過支付寶購買該服務(wù)，獲利2627713元，其中匹配“釘釘”軟件打卡異常的買家用戶7675個(gè)，涉及這些用戶購買服務(wù)的會(huì)員費(fèi)575497元。

7、司法鑒定意見書證實(shí)：經(jīng)過對(duì)Daniu大牛助手的軟件代碼進(jìn)行功能鑒定，該軟件代碼具有模擬位置信息的功能，該軟件代碼存在對(duì)釘釘服務(wù)器獲取用戶真實(shí)地理位置的功能進(jìn)行未授權(quán)地干擾的行為，為破壞性程序。經(jīng)過對(duì)Daniu大牛（蘋果越獄版）APP進(jìn)行軟件功能鑒定，運(yùn)行Daniu大牛（蘋果越獄版），可以在釘釘中完成不同位置的打卡，并可在釘釘?shù)拇蚩ńy(tǒng)計(jì)結(jié)果中查詢到模擬的打卡信息，具有通過模擬位置實(shí)現(xiàn)釘釘打卡的功能。經(jīng)過對(duì)大牛助手（安卓免ROOT版）APP進(jìn)行軟件功能鑒定，運(yùn)行大牛助手（安卓免ROOT版），可以在釘釘中完成不同位置的打卡，并可在釘釘?shù)拇蚩ńy(tǒng)計(jì)結(jié)果中查詢到模擬的打卡信息，具有通過模擬位置實(shí)現(xiàn)釘釘打卡的功能。

8、調(diào)取證據(jù)通知書證實(shí)：公安機(jī)關(guān)就本案向支付寶（中國）網(wǎng)絡(luò)技術(shù)有限公司調(diào)取支付寶賬號(hào)為×××@daniu．net近一年的注冊(cè)信息、交易記錄、轉(zhuǎn)賬記錄、賬戶明細(xì)等證據(jù)材料的情況。公訴人還當(dāng)庭宣讀并出示了由公安機(jī)關(guān)在偵查過程中調(diào)取的證人朱某1、金某、朱某2、胡某、羅某、付某的證言，舉報(bào)材料，營業(yè)執(zhí)照，受案登記表，到案經(jīng)

2、法院裁定：破壞計(jì)算機(jī)信息系統(tǒng)罪

經(jīng)當(dāng)庭質(zhì)證，張某杰及其辯護(hù)人對(duì)上述控方部分證據(jù)提出異議。

張某杰認(rèn)為本案證人或者不實(shí)際接觸產(chǎn)品，或者陳述的不全面，證言不能做為定案依據(jù)；司法鑒定意見書與本案無關(guān)。其辯護(hù)人的質(zhì)證意見與張某杰的質(zhì)證意見基本相同。

張某杰辯稱大牛助手APP取得了計(jì)算機(jī)軟件著作權(quán)登記證書，該軟件并不是針對(duì)釘釘系統(tǒng)研發(fā)，虛擬定位功能也不是該軟件的全部功能，在實(shí)際應(yīng)用中存在被用戶濫用的現(xiàn)象，起訴書據(jù)此認(rèn)定該軟件為破壞性程序系以偏概全，并不準(zhǔn)確；起訴書認(rèn)定該軟件被10余萬用戶使用亦與實(shí)際情況不符。其辯護(hù)人同意其辯解，同時(shí)認(rèn)為，張某杰主觀上沒有破壞計(jì)算機(jī)信息系統(tǒng)的故意，涉案軟件并不會(huì)自動(dòng)干擾釘釘軟件的正常運(yùn)行，用戶操作該軟件也僅僅造成了部分員工遲到早退的后果，沒有達(dá)到后果特別嚴(yán)重的程度，認(rèn)定張某杰的行為構(gòu)成犯罪明顯超出了國民的預(yù)測(cè)可能性，故提請(qǐng)法庭宣告張某杰無罪。

經(jīng)查，本案證人從不同側(cè)面說明了本案的事實(shí)，所做的陳述經(jīng)公安機(jī)關(guān)依法調(diào)取并經(jīng)本人簽字確定，并無不當(dāng)；司法鑒定意見書依照專業(yè)的鑒定方法和規(guī)范對(duì)涉案軟件進(jìn)行鑒定，在此基礎(chǔ)上形成對(duì)涉案軟件功能等的鑒定意見直接與本案相關(guān)聯(lián)，故對(duì)于辯方提出的質(zhì)證意見，法院不予采納。法庭認(rèn)為，公訴機(jī)關(guān)提交的證據(jù)形式及來源合法，內(nèi)容客觀、真實(shí)，對(duì)其證明效力，法院予以確認(rèn)。

張某杰故意制作、傳播計(jì)算機(jī)病毒等破壞性程序，影響計(jì)算機(jī)系統(tǒng)正常運(yùn)行，后果特別嚴(yán)重，其行為已構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪，應(yīng)予懲處。北京市海淀區(qū)人民檢察院指控張某杰犯破壞計(jì)算機(jī)信息系統(tǒng)罪的事實(shí)清楚，證據(jù)確鑿，指控罪名成立。

關(guān)于辯方提出的辯解及辯護(hù)意見，經(jīng)查，在案證據(jù)顯示，張某杰在組織研發(fā)大牛助手APP過程中，其行為涵蓋了市場調(diào)查、研究開發(fā)、軟件測(cè)試、應(yīng)用上架、定價(jià)收費(fèi)、客戶服務(wù)、升級(jí)更新等軟件開發(fā)、推廣、維護(hù)的全部流程，在上述過程中，張某杰依據(jù)市場需求向技術(shù)人員提出產(chǎn)品意向和設(shè)計(jì)要求，其對(duì)大牛助手APP根據(jù)用戶設(shè)置而向包括釘釘在內(nèi)的其他應(yīng)用程序返回虛假數(shù)據(jù)的功能不僅存在明知，還根據(jù)用戶反饋的問題對(duì)大牛助手APP進(jìn)行兼容優(yōu)化和更新并以此做為最主要的牟利手段，故張某杰對(duì)于大牛助手APP對(duì)其他應(yīng)用程序與服務(wù)器之間傳輸?shù)臄?shù)據(jù)進(jìn)行未授權(quán)地干擾持積極的追求態(tài)度，主觀上具有破壞計(jì)算機(jī)系統(tǒng)的故意。

大牛助手APP的運(yùn)行阻斷了釘釘服務(wù)器與用戶之間的正常數(shù)據(jù)交換并通過返回虛假數(shù)據(jù)對(duì)釘釘服務(wù)器獲取用戶真實(shí)地理位置功能進(jìn)行未授權(quán)地干擾，造成計(jì)算機(jī)系統(tǒng)無法正常運(yùn)行，經(jīng)鑒定為破壞性程序；該軟件已經(jīng)按照張某杰的設(shè)計(jì)初衷被實(shí)際應(yīng)用，造成了相關(guān)企業(yè)的管理混亂以及釘釘軟件開發(fā)者的損失，張某杰制作、銷售上述軟件的行為在直接妨害企業(yè)正常經(jīng)營管理秩序的同時(shí)為其帶來了巨額經(jīng)濟(jì)利益，已經(jīng)造成了相當(dāng)?shù)姆珊蠊?。大牛助手APP通過微信和支付寶收取會(huì)員費(fèi)用謀利，公安機(jī)關(guān)調(diào)取了支付寶的后臺(tái)數(shù)據(jù)，公訴機(jī)關(guān)排除了已經(jīng)安裝大牛助手APP但重復(fù)交費(fèi)的人數(shù)，故以此認(rèn)定該軟件傳播的人次并無不當(dāng)。

綜上，對(duì)于辯方提出的辯解和辯護(hù)意見，本院不予采納。依照《中華人民共和國刑法》第二百八十六條第三款、第一款之規(guī)定，判決如下：張某杰犯破壞計(jì)算機(jī)信息系統(tǒng)罪，判處有期徒刑五年六個(gè)月。

作者：王曉曼整理

來源：程序人生（ID：coder _life）

版權(quán)歸原作者所有，如有侵權(quán)，請(qǐng)聯(lián)系刪除。