开发虚拟定位打卡软件嫌犯破坏计算机信息系统罪获刑5年

VSole2021-11-07 06:58:24

说起上班打卡,你们公司都是怎样的打卡方式?冬天的床有一双无形的手,但是没办法,为了能准时打卡,也必须要起床。

如果能实现远程“打卡”岂不快哉?有不法分子就瞄准了这一“商机”甚至还成立了公司!

10月初,北京市海淀区人民法院公开了一起破坏计算机信息系统罪的案件,被告人张某杰一审被判处有期徒刑5年6个月。

来源:北京法院审判信息网

该案涉及的软件是一款名叫“大牛助手”的APP,其通过虚拟定位技术,将虚假的位置传送至钉钉系统,以达到“打卡”的效果,主要供上班族和学生使用。该软件为收费软件,年费为89元,月费25元。截至案发,用户10万余人次,该公司通过该APP一共赚取四五百万元。

外挂软件破坏钉钉系统 实现远程“打卡”

一审判决书显示,张某杰,男,1987年出生,汉族,大专文化。因涉嫌犯破坏计算机信息系统罪,于2019年5月31日被羁押,同年7月4日被逮捕。

据张某杰供述,其在2017年成立了北京得牛科技有限公司并担任CEO,公司主要开发手机应用软件并提供有偿使用服务。公司开发了软件“大牛助手”APP,在购买深圳罗盒科技有限公司虚拟程序APP的使用权后,对该APP的界面进行优化并添加充值接口,然后上线运行。

2017年成立的公司,到了2019年,公司已经有22人,包含开发、UI、产品、测试和客服等各个岗位的工作人员,公司通过“大牛助手”APP一共赚了四五百万元。

“大牛助手”的新注册用户有12小时免费试用时间,包月会员是每月25元,年费会员是每年89元,用户可以通过多种方式充值。

这款“外挂”软件是如何破坏钉钉系统功能,并以此牟利收费的?据张某杰的供述,“大牛助手”在不改变其他APP源代码的情况下,通过虚拟位置信息、Wi-Fi信息和照片信息,对其他APP该类信息进行修改。当用户使用其他APP不想暴露自己的位置信息时,“大牛助手”就对用户的位置进行遮蔽。当用户想要修改自己的位置信息时,可通过“大牛助手”进行修改,修改时打开“大牛助手”,将需要改变定位信息的APP添加到列表中,点击模拟定位功能,然后在地图上选择需要修改的位置即可。

该APP曾被用于上班族上班“打卡”和学生早操“打卡”。

被判有期徒刑五年六个月

法院经审理查明,张某杰自2017年至2019年间运营得牛科技,开发并推广“大牛助手”APP10万余人次,用于对阿里巴巴开发的钉钉系统处理、传输的地理位置数据进行未授权的干扰,破坏钉钉系统获取用户真实地理位置的功能。经鉴定,“大牛助手”APP为破坏性程序。

阿里巴巴公司一位员工表示,经初步统计,近一年有46973个买家通过支付宝购买“大牛助手”的服务,得牛科技获利多达2627713元。其中,匹配钉钉软件“打卡”异常的买家用户有7675个,涉及这些用户购买服务的会员费575497元。

北京市海淀区人民法院认为,被告人张某杰故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果特别严重,其行为已构成破坏计算机信息系统罪,应予惩处。

2021年4月16日,北京市海淀区人民法院做出判决,被告人张某杰犯破坏计算机信息系统罪,判处有期徒刑五年六个月。

提醒广大用户:使用此类软件,其实存在风险,对方获取手机定位之后,很有可能导致个人隐私的泄露。提醒各位程序员:开发、使用、传播此类软件是千万不能做的。

来源:山东高院、每日经济新闻、北京法院审判信息网、法治日报、广州日报

软件
本作品采用《CC 协议》,转载必须注明作者和本文链接
根据SecurityScorecard发布的《全球第三方网络安全漏洞报告》显示,2023年大约29%的违规行为可归因于第三方攻击媒介,因为许多违规行为的报告没有指定攻击媒介,所以实际比例可能要更高。MOVEit、CitrixBleed和Proself是2023年的软件供应链方面三个最广泛利用的漏洞,其中MOVEit零日漏洞产生广泛影响可能被归咎于第三方、第四方甚至第五方。
近日,以色列网络安全公司Seal Security宣布获得由Vertex Ventures Israel领投的740万美元种子轮融资,Seal归属软件供应链安全赛道,其研发的平台产品主要利用生成式AI为客户提供自动化的修复解决方案,其平均修复时间可从过去几个月缩短到现在的几个小时,足以以应对软件供应链这一日益严峻的挑战。
通过在开源软件包中插入恶意代码来迅速将恶意软件传播到整个软件供应链中是恶意分子常用的攻击手段。然而,最新的研究发现,如果用户等待大约14天后再将这些软件包更新到最新版本,就可以避免受到软件包劫持攻击的不良影响。
软件组成分析(SCA)应用程序安全测试(AST)工具市场的一个细分市场,负责管理开源组件的使用。SCA工具自动扫描应用程序的代码库,包括容器和注册表等相关构件,以识别所有开源组件、它们的许可证遵从性数据和任何安全漏洞。除了提供对开源使用的可见性之外,一些SCA工具还通过区分优先级和自动补救来帮助修复开源漏洞。SCA工具通常从扫描开始,生成产品中所有开源组件的清单报告,包括所有直接和传递依赖项。拥有
软件安全之CRC检测
2023-04-19 09:47:57
k++)//因为这里异或是从数据的高位开始,所以需要计算的数据左移8位,这里就需要计算8次。1)//判断最高位是否为1. 0xEDB88320;//最高位为1,右移一位,然后与0xEDB88320异或???相当于例子2中110与000异或值是不变的
基于各方在自身领域的专业积累,将此次调研工作进行了明确的分工,并将不定期进行调研分享交流会。
各类攻防演练的结果证明,软件供应链攻击已成为投入低、见效快、易突破的有效方式。总体思路与原则:合规是底线,管理是准则,制度是要求,技术是支撑,服务是保障,流程是协作。安全管理制度的建立,能够规范软件供应链涉及的内部、外部角色的行为,同时提供制度性保障。其次,针对软件开发各阶段与存在的风险,引入对应的安全能力,提供技术支撑,确保安全质量。
新推出的开放框架寻求为公司和安全团队提供全面且可行的方式深入了解软件供应链攻击行为及技术。这项名为开放软件供应链攻击参考(OSC&R)的计划由以色列软件物料安全管理公司OX Security主导,评估软件供应链安全威胁,覆盖一系列攻击途径,比如第三方库和组件漏洞、构建及开发系统供应链攻击,以及被黑或恶意软件更新包。
当下,软件开发安全的理念很火,各行各业都已认识到保障应用系统开发安全的重要性,但是要真正实现起来,结果却不是那么理想。
软件常见漏洞的解析
2022-11-28 10:16:06
理论基础漏洞可以定义为“在软件和硬件组件中发现的计算逻辑(例如代码)中的弱点,当被利用时,会对机密性,完整性
VSole
网络安全专家