說起上班打卡，你們公司都是怎樣的打卡方式？
冬天的床有一雙無形的手，但是沒辦法，為了能準時打卡，也必須要起床。這時候就會想，如果能躺在床上打卡就好了，然後再慢慢悠悠去公司上班。
只可惜，除非是住在公司樓上或者睡在公司，不然就只能老老實實到公司才能打卡。
但市場上有需求，有不法分子就瞄準了這一“商機”，甚至還成立了自己的公司。
據北京法院審判信息網，本月初，北京市海澱區人民法院公開了一起破壞計算機信息系統罪的案件，被告人張某傑一審被判處有期徒刑5年6個月。
來源：北京法院審判信息網
該涉及的軟體是一款名叫“大牛助手”的App，其通過虛擬定位技術，將虛假的位置傳送至釘釘系統，以達到“打卡”的效果，主要供上班族和學生使用。該軟體為收費軟體，年費為89元，月費25元。截止案發，用戶近10萬人次，該公司通過該App一共賺取四五百萬元。
外掛軟體破壞釘釘系統實現遠程打卡
一審判決書顯示，張某傑，男，1987年出生，漢族，大專文化。因涉嫌犯破壞計算機信息系統罪，於2019年5月31日被羈押，同年7月4日被逮捕。
據張某傑供述，其在2017年成立了北京得牛科技有限公司並擔任CEO，公司主要開發手機應用軟體並提供有償使用服務。公司開發的軟體“大牛助手”APP，通過購買深圳羅盒科技有限公司虛擬程序APP的使用權，對該APP的界面進行優化並添加充值接口，然後上線運行。
2017年成立的公司，到了2019年，公司已經有22人，包含開發、UI、產品、測試和客服人員，公司通過大牛助手APP一共賺了四五百萬元。
大牛助手的新注冊用戶有12小時免費試用時間，包月會員是每月25元，年費會員是每年89元，用戶可以通過支付寶和微信支付充值。
這款“外掛”軟體是如何破壞釘釘系統功能，並以此牟利收費的？據張某傑的供述證實，“大牛助手”在不改變其他APP源代碼的情況下，通過虛擬位置信息、Wi-Fi信息和照片信息，對其他APP該類信息進行修改。當用戶使用其他APP不想暴露自己的位置信息時，“大牛助手”就對用戶的位置進行遮蔽，當用戶想要修改自己位置信息時，“大牛助手”可以進行修改，修改時打開“大牛助手”，將需要改變定位信息的APP添加到列表中，點擊模擬定位功能，然後在地圖上選擇需要修改的位置即可。
判決書中多位得牛科技員工也給出了證言。
據得牛科技Android開發工程師李某稱，大牛助手APP的主要功能是手機應用的雙開環境和虛擬定位，該軟體可以虛擬一個位置讓手機讀取虛擬的位置信息，因此即使用戶沒在公司也可以進行遠程打卡，在釘釘軟體上會顯示其已於公司簽到。
得牛科技產品經理閆某證實，大牛助手APP一般用於上班族上班打卡和學生早操打卡，收費標準是一年89元、一個月25元。
被判有期徒刑五年六個月
經法院審理查明，張某傑自2017年至2019年間運營得牛科技，開發並推廣大牛助手APP10萬餘人次，用於對阿里巴巴開發的釘釘系統處理、傳輸的地理位置數據進行未授權的干擾，破壞釘釘系統獲取用戶真實地理位置的功能。經鑒定，大牛助手APP為破壞性程序。
判決書顯示，經阿里巴巴公司技術人員對“大牛助手Android系統1.1.1”進行分析發現，該軟體繞過了“釘釘”無限安全保鏢模塊，劫持了“釘釘”平行空間檢測接口，當“釘釘”的平行空間檢測接口需要獲取設備信息時，“大牛助手”通過重放技術偽造虛假數據，直接向“釘釘”的平行空間檢測接口傳輸虛假數據，造成偽造打卡記錄，干擾“釘釘”系統的正常運行。
阿里巴巴公司該員工表示，經初步統計，近一年有46973個買家通過支付寶購買大牛助手的服務，得牛科技獲利多達2627713元。其中，匹配釘釘軟體打卡異常的買家用戶有7675個，涉及這些用戶購買服務的會員費575497元。
北京市海澱區人民法院認為，被告人張某傑故意製作、傳播計算機病毒等破壞性程序，影響計算機系統正常運行，後果特別嚴重，其行為已構成破壞計算機信息系統罪，應予懲處。
2021年4月16日，北京市海澱區人民法院做出判決，被告人張某傑犯破壞計算機信息系統罪，判處有期徒刑五年六個月。
最後也給大家提個醒，使用此類軟體，其實存在風險，對方獲取手機定位之後，很有可能導致個人隱私的洩露。
也給各位程序員提個醒，開發、使用、傳播此類軟體是千萬不能做的。
來源：封面新聞
香港九龍灣馬來街興發大廈15樓D室