“大牛助手”的新注册用户有12小时免费试用时间,包月会员是每月25元,年费会员是每年89元,用户可以通过多种方式充值。
△图源网络 图文无关
这款“外挂”软件是如何破坏钉钉系统功能,并以此牟利收费的?据张某杰的供述,“大牛助手”在不改变其他APP源代码的情况下,通过虚拟位置信息、Wi-Fi信息和照片信息,对其他APP该类信息进行修改。当用户使用其他APP不想暴露自己的位置信息时,“大牛助手”就对用户的位置进行遮蔽。当用户想要修改自己的位置信息时,可通过“大牛助手”进行修改,修改时打开“大牛助手”,将需要改变定位信息的APP添加到列表中,点击模拟定位功能,然后在地图上选择需要修改的位置即可。
判决书中多位得牛科技员工也给出了证言。
据得牛科技Android开发工程师李某称,“大牛助手”APP的主要功能是手机应用的双开环境和虚拟定位,该软件可以虚拟一个位置让手机读取虚拟的位置信息,因此即使用户没在公司也可以进行远程“打卡”,在钉钉软件上会显示其已于公司签到。
得牛科技产品经理闫某证实,“大牛助手”APP一般用于上班族上班“打卡”和学生早操“打卡”。
被判有期徒刑五年六个月
法院经审理查明,张某杰自2017年至2019年间运营得牛科技,开发并推广“大牛助手”APP10万余人次,用于对阿里巴巴开发的钉钉系统处理、传输的地理位置数据进行未授权的干扰,破坏钉钉系统获取用户真实地理位置的功能。经鉴定,“大牛助手”APP为破坏性程序。
判决书显示,阿里巴巴公司技术人员在对“大牛助手Android系统1.1.1”进行分析后发现,该软件绕过了“钉钉”无限安全保镖模块,劫持了“钉钉”平行空间检测接口,当“钉钉”的平行空间检测接口需要获取设备信息时,“大牛助手”通过重放技术伪造虚假数据,直接向“钉钉”的平行空间检测接口传输虚假数据,造成伪造“打卡”记录,干扰“钉钉”系统的正常运行。
阿里巴巴公司一位员工表示,经初步统计,近一年有46973个买家通过支付宝购买“大牛助手”的服务,得牛科技获利多达2627713元。其中,匹配钉钉软件“打卡”异常的买家用户有7675个,涉及这些用户购买服务的会员费575497元。
北京市海淀区人民法院认为,被告人张某杰故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果特别严重,其行为已构成破坏计算机信息系统罪,应予惩处。
2021年4月16日,北京市海淀区人民法院做出判决,被告人张某杰犯破坏计算机信息系统罪,判处有期徒刑五年六个月。