对于打工人来说，每天最让你苦恼的是什么，那无疑是上班打卡了。
相信每个社畜的工作日早上都会生怕自己会迟到，紧赶慢赶地掐着点上班的也是不少。
小乔也曾经经历过迟到一分钟，罚款50的痛苦事件，往事不堪回首，不知道你们迟到都是怎么处罚的呢。
事实上，几乎每家公司都有自己的考勤系统，市面上也有很多办公软件可以打卡，比较出名的就是企业微信和钉钉了。
尤其是钉钉，应该是占据了大部分企业的，大大小小的公司都在用，也是每一个打工人不愿提及的存在。
我们经常会用它来进行上下班打卡，还有一些需要出差或者外勤的工作，领导都可以通过钉钉的定位功能，知道你是否去到了工作地点。
可能是由于大家真的对钉钉深恶痛绝，于是乎，就有人发现了这个潜在的需求。
然后你会发现，市面上出现了很多虚拟定位的软件，使用这些软件你在家就能实现钉钉考勤打卡。
这些软件就是通过虚拟定位技术，将虚假的位置传送至钉钉系统完成打卡考勤，那么，有这个需求的人，就会去使用这些软件。
毕竟上班迟到，旷工的人也是不在少数，老板不在的时候还不是可以为所欲为？反正考勤也是正常的。
但是，你以为真的不会出事？那你就错了，不是不来，只是时候未到罢了。
2021年10月8日，北京市海淀区人民法院网站公布了一起破坏计算机信息系统罪的案件刑事判决书。
案件的主人公，咱们就叫他张某某吧，这位张某某就是因为开发了破解钉钉的软件。
涉嫌了破坏计算机信息系统罪，最终被判处有期徒刑5年6个月。
据判决书显示，张某某是在2019年5月31日被羁押的，同年7月4日被逮捕，现在是被羁押在北京市海淀区看守所。
据了解，这位张某某还成立了自己的公司，好家伙，怎么干的啊，是真的觉得这个不会被查吗。
张某某是从2017年至2019年间运营的北京得牛科技有限公司（以下简称“得牛科技”）。
公司一共有22人，包含开发、UI、产品、测试和客服人员，机构还是挺成熟的，并且已经通过大牛助手APP赚了四五百万元。
你说这些工作人员会不会每天也在担心说不定哪天公司就没了……
而这个作弊的软件名字叫做：大牛助手。
大家都知道钉钉是有通过定位来打卡的，而这个App的作用就是对钉钉传输的地理位置数据进行未授权的干扰。
破坏钉钉系统获取用户真实地理位置的功能，以此来达到即使你没有在公司打卡范围内，也可以进行签到的目的。
当然，它也不是只有模拟位置这一个功能，它的功能还很多，除了模拟位置以外，还有模拟Wifi、多开APP等功能。
并且它的操作也很简单，将需要改变定位信息的APP添加到大牛助手的列表中，点击模拟定位功能，然后在地图上选择需要修改的位置就可以了。
不过根据资料显示，得牛科技本身是没有虚拟定位的技术的。
是购买了深圳罗盒科技有限公司虚拟程序APP的使用权后，才对该APP的界面进行优化并添加充值接口，并上线运行。
根据张某某的供述证实，大牛助手还可以进行其他APP的多开分身使用，其和数据在不改变其他APP源代码的情况下 。
通过虚拟位置信息、wifi信息和照片信息，对其他APP该类信息进行修改。
得牛科技的员工证实，大牛助手的总下载量有100多万次，不仅支持钉钉，还支持百度地图、高德地图、QQ、微信、钉钉、抖音、快手等。
这款App还是收费的，大牛助手的新注册用户有12小时免费试用时间。
包月会员是每月25元，年费会员是每年89元，用户可以通过支付宝和微信支付充值。
它服务的对象是上班打卡和学生早操打卡的人群，我寻思着这也不便宜啊，竟然还有这么多人花钱使用它打卡。
前面我们也说了，这类软件其实市面上也不少，但为什么刚好是大牛助手中招了呢。
不出意外，还是因为有人举报，阿里巴巴公司接到钉钉软件用户反馈，他们公司员工使用一款叫做大牛助手的软件进行钉钉打卡作弊。
于是阿里公司技术人员就对“大牛助手Android系统1.1.1”进行分析，发现该软件绕过了钉钉无限安全保镖模块，劫持了钉钉平行空间检测接口。
然后当“钉钉”的平行空间检测接口需要获取设备信息时，大牛助手通过重放技术伪造虚假数据，直接向“钉钉”的平行空间检测接口传输虚假数据，造成伪造打卡记录。
经初步统计，近一年有46973个买家通过支付宝购买该服务，获利2627713元，其中匹配“钉钉”软件打卡异常的买家用户7675个，涉及这些用户购买服务的会员费575497元。
所以最后，经鉴定，大牛助手确实存在对钉钉服务器获取用户真实地理位置的功能进行未授权地干扰的行为，为破坏性程序。
依照《中华人民共和国刑法》第二百八十六条第三款、第一款之规定，判决如下：
张某某犯破坏计算机信息系统罪，判处有期徒刑五年六个月。
诶，要知道现在网络安全法还是非常严格的，作为技术人员，在做某件事情之前，一定要考虑是否有风险。
千万不要抱着侥幸的心理做事，人生能有几个五年啊。。
,
