釘釘打卡作弊軟件徹底涼了！CEO 被判 5 年 6 個(gè)月
加入技術(shù)交流群
經(jīng)法院審理查明：
張某某于2017年至2019年在北京市海淀區運營(yíng)北京得?？萍加邢薰酒陂g，開(kāi)發(fā)大牛助手APP并通過(guò)互聯(lián)網(wǎng)推廣該APP 10萬(wàn)余人次。大牛助手APP可對被害單位阿里巴巴（中國）有限公司開(kāi)發(fā)的釘釘系統處理、傳輸的地理位置數據進(jìn)行未授權地干擾，破壞釘釘系統獲取用戶(hù)真實(shí)地理位置的功能。經(jīng)鑒定，大牛助手APP為破壞性程序。
2019年5月31日，張某某被公安機關(guān)抓獲歸案。
針對上述事實(shí)，公訴人當庭宣讀并出示了如下證據材料：
1、張某某的供述證實(shí)：其在2017年成立了北京得?？萍加邢薰静蜟EO，公司的法定代表人是張某1，其用他的身份證注冊該公司，公司主要開(kāi)發(fā)手機應用軟件并提供有償使用服務(wù)。
其公司開(kāi)發(fā)的軟件是大牛助手APP，其公司購買(mǎi)深圳羅盒科技有限公司虛擬程序APP的使用權后，對該APP的界面進(jìn)行優(yōu)化并添加充值接口，然后就上線(xiàn)運行了。
其公司一共22人，有安卓開(kāi)發(fā)程序員、有做服務(wù)器的、有做客服的、有做人力資源的、有做UI設計的、有媒體運營(yíng)人員、有ASO專(zhuān)員管理應用商店、有測試人員、有產(chǎn)品經(jīng)理還有IOS開(kāi)發(fā)程序員，客服的工作內容是幫助用戶(hù)解答使用其公司軟件出現的各類(lèi)問(wèn)題，程序員負責大牛助手APP的研發(fā)，ASO專(zhuān)員負責大牛助手APP上傳至應用商店。關(guān)注公眾號：網(wǎng)絡(luò )安全與黑客技術(shù)
大牛助手可以進(jìn)行其他APP的多開(kāi)分身使用，其和數據部交代過(guò)在不改變其他APP源代碼的情況下，通過(guò)虛擬位置信息、wifi信息和照片信息，對其他APP該類(lèi)信息進(jìn)行修改。
當用戶(hù)使用其他APP不想暴露自己的位置信息時(shí)，大牛助手APP就對用戶(hù)的位置進(jìn)行遮蔽，當用戶(hù)想要修改自己位置信息時(shí)，大牛助手可以進(jìn)行修改，修改時(shí)打開(kāi)大牛助手APP，將需要改變定位信息的APP添加到大牛助手的列表中，點(diǎn)擊模擬定位功能，然后在地圖上選擇需要修改的位置即可。
大牛助手的新注冊用戶(hù)有12小時(shí)免費試用時(shí)間，包月會(huì )員是每月25元，年費會(huì )員是每年89元，用戶(hù)通過(guò)支付寶和微信支付，目前其公司通過(guò)大牛助手APP一共賺了四五百萬(wàn)元。
其咨詢(xún)過(guò)律師和朋友，大牛助手APP沒(méi)有改變其他需要使用虛擬定位功能APP的源代碼，只是改變了它回傳到服務(wù)器的位置信息。
2、證人閆某的證言證實(shí)：其是北京得?？萍加邢薰井a(chǎn)品經(jīng)理，主要做市場(chǎng)調研。其在軟件正式開(kāi)發(fā)之前提出概念，初步做一套模型，但僅做軟件功能展示使用，配合文字說(shuō)明與大家進(jìn)行開(kāi)發(fā)評審，其現在的主要任務(wù)就是研究大牛助手APP手機定位服務(wù)。大牛助手APP以模擬定位為主，一般是上班族上班打卡和學(xué)生早操打卡用。這個(gè)APP做出來(lái)的數據都不是真實(shí)的，該軟件的收費是一年89元、一個(gè)月25元。
3、證人生某的證言證實(shí)：其是北京得?？萍加邢薰驹诰€(xiàn)客服，平時(shí)客戶(hù)遇到問(wèn)題時(shí)，通過(guò)官網(wǎng)上的QQ與其聯(lián)系，其來(lái)解決問(wèn)題。其有時(shí)也會(huì )讓客戶(hù)提供本人手機安卓系統和現在使用的軟件版本號以及所模擬的應用信息，根據這些信息使用模擬器進(jìn)行測試，找到問(wèn)題后反饋解決辦法。其公司生產(chǎn)的大牛助手APP分為ROOT版和非ROOT版，蘋(píng)果手機分越獄版和非越獄版。大牛助手APP在免ROOT環(huán)境下運行數據測試工具，擁有模擬打卡、模擬路線(xiàn)、wifi模擬、拍照模擬等功能。這個(gè)軟件的收費標準是一年89元、一個(gè)月25元。
4、證人張某的證言證實(shí)：其是北京得?？萍加邢薰就茝V，實(shí)際工作的時(shí)候負擔了一部分客服和UI設計工作，客服方面主要是處理客戶(hù)反饋的問(wèn)題。其做客服的時(shí)候有用戶(hù)向其咨詢(xún)過(guò)釘釘打卡問(wèn)題，其的反饋是要看用戶(hù)的手機系統而定，有的手機系統能用，有的不能用。其認為大牛助手APP讓用戶(hù)自由修改手機軟件位置是不合法的。
5、證人白某的證言證實(shí)：其是北京得?？萍加邢薰镜目头?，其通過(guò)QQ跟客戶(hù)交流他們使用中的問(wèn)題并反饋給產(chǎn)品經(jīng)理，產(chǎn)品經(jīng)理把問(wèn)題反饋給技術(shù)人員，問(wèn)題解決了會(huì )在公司軟件的版本更新中體現?？蛻?hù)反饋的主要是跟一些軟件不兼容的問(wèn)題，反饋釘釘軟件的客戶(hù)是最多的。
6、證人李某的證言證實(shí)：其是北京得?？萍加邢薰続ndroid開(kāi)發(fā)工程師，其公司主要是開(kāi)發(fā)并維護大牛助手軟件，其主要負責Android環(huán)境下的軟件開(kāi)發(fā)。大牛助手軟件主要功能是手機應用的雙開(kāi)環(huán)境和虛擬定位。有些手機定位軟件讀取位置信息，大牛助手可以虛擬一個(gè)位置讓手機軟件讀取虛擬的位置信息，通過(guò)這種方式即使人沒(méi)在公司也可以遠程打卡，釘釘軟件讀取的結果是在公司已簽到。軟件讀取用戶(hù)選擇的位置而不是真實(shí)位置是因為大牛助手****了讀取的手機GPS信息，把之前儲存好的位置信息反饋給讀取軟件，在大牛助手軟件下打開(kāi)了一個(gè)虛擬環(huán)境，相當于有一個(gè)root權限，有這個(gè)權限后就可以讀取裝在這個(gè)環(huán)境下的軟件參數，達到修改參數和返回值的目的。其公司主要就是靠大牛助手軟件會(huì )員費獲利。
7、證人趙某的證言證實(shí)：其是北京得?？萍加邢薰井a(chǎn)品經(jīng)理，其公司開(kāi)發(fā)的有軟件大牛助手、root版的大牛助手、大牛GPS，主要應用于微信、釘釘等大眾軟件，還有汪師傅等一些比較小眾的軟件，其的工作就是收集這些用戶(hù)的需求然后給張某某發(fā)過(guò)去。其公司的軟件是收費的，費用是張某某定的。關(guān)注公眾號：網(wǎng)絡(luò )安全與黑客技術(shù)
8、證人孫某的證言證實(shí)：其是北京得?？萍加邢薰続SO助理，主要負責優(yōu)化APP應用簡(jiǎn)介，在安卓應用市場(chǎng)中更新應用的安裝包。張某某讓其修改大牛助手在應用市場(chǎng)中的簡(jiǎn)介，告訴其如何修改，其編輯好之后讓張某某確認，經(jīng)他許可后其再到應用市場(chǎng)中去修改大牛助手的簡(jiǎn)介。大牛助手裝在安卓系統上，大牛GPS是一個(gè)蘋(píng)果設備，這個(gè)應用沒(méi)有進(jìn)入到APP STORE中，但可以通過(guò)某種方式安裝。其公司和釘釘之間沒(méi)有合作關(guān)系，大牛助手的多開(kāi)功能是免費的，模擬定位功能是收費的。大牛助手和daniu大牛的總下載量有100多萬(wàn)次，但具體付費用戶(hù)有多少其不清楚。其還幫助公司測試過(guò)大牛助手，其測試過(guò)百度地圖、高德地圖、QQ、微信、釘釘、抖音、快手等，其中，測試釘釘的目的是測試是否可以通過(guò)大牛助手的模擬定位功能做到異地打卡。
9、證人馮某的證言證實(shí)：其是北京得?？萍加邢薰綣AVA工程師，主要負責處理客戶(hù)端請求的數據，與服務(wù)器之間相連接并存儲于服務(wù)器等工作。其公司一共有四個(gè)服務(wù)器，兩個(gè)專(zhuān)門(mén)用于連接軟件，是阿里云的，服務(wù)器主要就是客戶(hù)在注冊時(shí)保存客戶(hù)信息、購買(mǎi)會(huì )員信息以及客戶(hù)反饋的信息，其公司主要靠客戶(hù)購買(mǎi)大牛助手軟件會(huì )員盈利。
10、證人陳某的證言證實(shí)：其負責對大牛助手在手機客戶(hù)端使用過(guò)程進(jìn)行測試，雖然都是安卓系統的手機，但因為生產(chǎn)商不同運行上會(huì )有差異性，其把這些手機上全部安裝大牛助手，以用戶(hù)的角度通過(guò)手機操作使用大牛助手軟件，檢測每部手機在使用時(shí)運行是否流暢，是否有軟件崩潰、閃退、無(wú)法使用的情況，對用戶(hù)在使用過(guò)程中發(fā)現的問(wèn)題向公司反饋。
11、證人渠某的證言證實(shí)：其是北京得?？萍加邢薰綣AVA工程師，其公司軟件設計的基本流程是張某某和產(chǎn)品經(jīng)理提出意向和交互設計，工程師按照設計方案編寫(xiě)程序應用于軟件內，UI設計各項功能使用界面，測試工程師實(shí)際使用軟件發(fā)現BUG，軟件完成測試后由APP上架員工完成應用商店上架流程。
12、證人鄭某的證言證實(shí)：其在北京得?？萍脊咀龀绦蚣嫒莘矫娴墓こ處?，其是逆向工程師，主要負責不同的應用程序能兼容其公司的產(chǎn)品，讓他們能在其公司軟件上順利運行等工作。其分析大牛軟件的兼容性，然后去跟手機進(jìn)行匹配，張某某看著(zhù)其手里的工作量分配不同的手機去做兼容，其根據公司客服反饋用戶(hù)的問(wèn)題來(lái)做兼容。
13、證人周某的證言證實(shí)：其是阿里巴巴（中國）有限公司員工。
其公司研發(fā)運營(yíng)的“釘釘”軟件系統具有公司日?？记诠芾砉δ?，用戶(hù)可以使用“釘釘”軟件進(jìn)行打卡考勤。
近日，其公司接到“釘釘”軟件用戶(hù)反饋，他們公司員工使用一款叫做“大牛助手”的軟件進(jìn)行“釘釘”打卡作弊。經(jīng)其公司技術(shù)人員對“大牛助手Android系統1．1．1”進(jìn)行分析，發(fā)現該軟件繞過(guò)了“釘釘”無(wú)限安全保鏢模塊，劫持了“釘釘”平行空間檢測接口，當“釘釘”的平行空間檢測接口需要獲取設備信息時(shí)，大牛助手通過(guò)重放技術(shù)偽造虛假數據，直接向“釘釘”的平行空間檢測接口傳輸虛假數據，造成偽造打卡記錄，干擾“釘釘”系統的正常運行?！搬斸敗笔瞧涔具\營(yíng)的一款類(lèi)似于微信的即時(shí)聊天軟件，是在互聯(lián)網(wǎng)上使用的，其公司提供服務(wù)器支撐，所有的數據傳輸都是通過(guò)互聯(lián)網(wǎng)系統，用戶(hù)的手機客戶(hù)端和其公司的數據服務(wù)器之間進(jìn)行數據交互，從而完成“釘釘”軟件的所有功能，該軟件的獨特功能就是可以進(jìn)行公司考勤打卡、會(huì )議、請銷(xiāo)假等企業(yè)管理功能。經(jīng)初步統計，近一年有46 973個(gè)買(mǎi)家通過(guò)支付寶購買(mǎi)大牛助手的服務(wù)，獲利2 627 713元，其中匹配“釘釘”軟件打卡異常的買(mǎi)家用戶(hù)7675個(gè)，涉及這些用戶(hù)購買(mǎi)服務(wù)的會(huì )員費575 497元。
14、司法鑒定意見(jiàn)書(shū)證實(shí)：經(jīng)過(guò)對Daniu大牛助手的軟件代碼進(jìn)行功能鑒定，該軟件代碼具有模擬位置信息的功能，該軟件代碼存在對釘釘服務(wù)器獲取用戶(hù)真實(shí)地理位置的功能進(jìn)行未授權地干擾的行為，為破壞性程序。經(jīng)過(guò)對Daniu大牛（蘋(píng)果越獄版）APP進(jìn)行軟件功能鑒定，運行Daniu大牛（蘋(píng)果越獄版），可以在釘釘中完成不同位置的打卡，并可在釘釘的打卡統計結果中查詢(xún)到模擬的打卡信息，具有通過(guò)模擬位置實(shí)現釘釘打卡的功能。經(jīng)過(guò)對大牛助手（安卓免ROOT版）APP進(jìn)行軟件功能鑒定，運行大牛助手（安卓免ROOT版），可以在釘釘中完成不同位置的打卡，并可在釘釘的打卡統計結果中查詢(xún)到模擬的打卡信息，具有通過(guò)模擬位置實(shí)現釘釘打卡的功能。
15、調取證據通知書(shū)證實(shí)：公安機關(guān)就本案向支付寶（中國）網(wǎng)絡(luò )技術(shù)有限公司調取支付寶賬號為×××@daniu．net近一年的注冊信息、交易記錄、轉賬記錄、賬戶(hù)明細等證據材料的情況。
公訴人還當庭宣讀并出示了由公安機關(guān)在偵查過(guò)程中調取的證人朱某1、金某、朱某2、胡某、羅某、付某的證言，舉報材料，營(yíng)業(yè)執照，受案登記表，到案經(jīng)過(guò)，身份信息等證據材料。
經(jīng)當庭質(zhì)證，張某某及其辯護人對上述控方部分證據提出異議。
張某某認為本案證人或者不實(shí)際接觸產(chǎn)品，或者陳述的不全面，證言不能做為定案依據；司法鑒定意見(jiàn)書(shū)與本案無(wú)關(guān)。其辯護人的質(zhì)證意見(jiàn)與張某某的質(zhì)證意見(jiàn)基本相同。
張某某辯稱(chēng)大牛助手APP取得了計算機軟件著(zhù)作權登記證書(shū)，該軟件并不是針對釘釘系統研發(fā)，虛擬定位功能也不是該軟件的全部功能，在實(shí)際應用中存在被用戶(hù)濫用的現象，起訴書(shū)據此認定該軟件為破壞性程序系以偏概全，并不準確；起訴書(shū)認定該軟件被10余萬(wàn)用戶(hù)使用亦與實(shí)際情況不符。其辯護人同意其辯解，同時(shí)認為，張某某主觀(guān)上沒(méi)有破壞計算機信息系統的故意，涉案軟件并不會(huì )自動(dòng)干擾釘釘軟件的正常運行，用戶(hù)操作該軟件也僅僅造成了部分員工遲到早退的后果，沒(méi)有達到后果特別嚴重的程度，認定張某某的行為構成犯罪明顯超出了國民的預測可能性，故提請法庭宣告張某某無(wú)罪。
經(jīng)查，本案證人從不同側面說(shuō)明了本案的事實(shí)，所做的陳述經(jīng)公安機關(guān)依法調取并經(jīng)本人簽字確定，并無(wú)不當；司法鑒定意見(jiàn)書(shū)依照專(zhuān)業(yè)的鑒定方法和規范對涉案軟件進(jìn)行鑒定，在此基礎上形成對涉案軟件功能等的鑒定意見(jiàn)直接與本案相關(guān)聯(lián)，故對于辯方提出的質(zhì)證意見(jiàn)，法院不予采納。法庭認為，公訴機關(guān)提交的證據形式及來(lái)源合法，內容客觀(guān)、真實(shí)，對其證明效力，法院予以確認。
法院裁定：
張某某故意制作、傳播計算機病毒等破壞性程序，影響計算機系統正常運行，后果特別嚴重，其行為已構成破壞計算機信息系統罪，應予懲處。北京市海淀區人民檢察院指控張某某犯破壞計算機信息系統罪的事實(shí)清楚，證據確鑿，指控罪名成立。
關(guān)于辯方提出的辯解及辯護意見(jiàn)，經(jīng)查，在案證據顯示，張某某在組織研發(fā)大牛助手APP過(guò)程中，其行為涵蓋了市場(chǎng)調查、研究開(kāi)發(fā)、軟件測試、應用上架、定價(jià)收費、客戶(hù)服務(wù)、升級更新等軟件開(kāi)發(fā)、推廣、維護的全部流程，在上述過(guò)程中，張某某依據市場(chǎng)需求向技術(shù)人員提出產(chǎn)品意向和設計要求，其對大牛助手APP根據用戶(hù)設置而向包括釘釘在內的其他應用程序返回虛假數據的功能不僅存在明知，還根據用戶(hù)反饋的問(wèn)題對大牛助手APP進(jìn)行兼容優(yōu)化和更新并以此做為最主要的牟利手段，故張某某對于大牛助手APP對其他應用程序與服務(wù)器之間傳輸的數據進(jìn)行未授權地干擾持積極的追求態(tài)度，主觀(guān)上具有破壞計算機系統的故意。
大牛助手APP的運行阻斷了釘釘服務(wù)器與用戶(hù)之間的正常數據交換并通過(guò)返回虛假數據對釘釘服務(wù)器獲取用戶(hù)真實(shí)地理位置功能進(jìn)行未授權地干擾，造成計算機系統無(wú)法正常運行，經(jīng)鑒定為破壞性程序；該軟件已經(jīng)按照張某某的設計初衷被實(shí)際應用，造成了相關(guān)企業(yè)的管理混亂以及釘釘軟件開(kāi)發(fā)者的損失，張某某制作、銷(xiāo)售上述軟件的行為在直接妨害企業(yè)正常經(jīng)營(yíng)管理秩序的同時(shí)為其帶來(lái)了巨額經(jīng)濟利益，已經(jīng)造成了相當的法律后果。大牛助手APP通過(guò)微信和支付寶收取會(huì )員費用謀利，公安機關(guān)調取了支付寶的后臺數據，公訴機關(guān)排除了已經(jīng)安裝大牛助手APP但重復交費的人數，故以此認定該軟件傳播的人次并無(wú)不當。綜上，對于辯方提出的辯解和辯護意見(jiàn)，本院不予采納。依照《中華人民共和國刑法》第二百八十六條第三款、第一款之規定，判決如下：
張某某犯破壞計算機信息系統罪，判處有期徒刑五年六個(gè)月。
*博客內容為網(wǎng)友個(gè)人發(fā)布，僅代表博主個(gè)人觀(guān)點(diǎn)，如有侵權請聯(lián)系工作人員刪除。
