江苏龙网

  1. 首页 > 生活 > >

#破解#钉钉打卡遭破解，手机定位系高风险权限易导致隐私泄露

钉钉打卡功能正面临破解难题 。 5月13日 ， 采访人员在北京市东城区打开一款破解软件 ， 通过虚拟位置设定 ， 顺利将钉钉打卡的位置设置到1200公里外的上海 。 远程打卡几秒钟便实现了 。
作为当下职场的热门应用 ， 钉钉的用户数已经超过2亿 ， 大量企业使用钉钉记录员工的考勤情况 。 但新京报采访人员调查发现 ， 钉钉打卡的破解软件充斥网络 ， 下载破解软件后按照操作教程的指引 ， 即可任意设定位置并成功打卡 。
多名商家称 ， 此类软件对用户没有任何风险 ， 但网络安全专家告诉新京报采访人员商家私自开发的“虚拟定位”软件大多未经专业技术检测 ， 使用者的个人信息处于极大的风险之中 。
“手机定位这一权限是高风险权限 ， 对方获取之后 ， 很有可能导致个人隐私的泄露 。 ”专家称 。
#破解#钉钉打卡遭破解，手机定位系高风险权限易导致隐私泄露
文章图片
在QQ搜索“钉钉代打卡”时出现的销售群 。 网页截图添加位置即能实现异地打卡
新京报采访人员在网络输入“钉钉”、“打卡”、“远程”等关键词 ， 可以搜索到多个相关结果 。 此前 ， 采访人员在淘宝网上发现 ， 该平台出现多个售卖钉钉破解软件的商家 。
新京报采访人员联系上其中一名商家后 ， 按照正常程序下单 ， 随后便收到客服人员的微信号 。 采访人员添加微信后 ， 对方表示可提供远程打卡及代签到服务 。
客服人员向采访人员发送多条信息 ， 包括价目表、操作教程视频、下载链接 。 价目表显示 ， “钉钉打卡价格为一个月55元 ， 一年198元” 。
采访人员根据对方发送的链接 ， 下载了一款名为“全球通”的软件 。 点开软件 ， 首先出现验证码输入页面 。 客服人员提到 ， 用户可按照自己的意愿 ， 选择软件使用时长 ， 支付费用后才可以获取验证码 。
采访人员按照操作教程获取验证码后进入软件界面 。 软件下方是一个“添加应用”的按钮 ， 采访人员将钉钉添加到页面后 ， 再输入需要打卡的位置便操作完毕 。
5月13日 ， 采访人员在北京朝阳区劲松一带时 ， 通过上述软件将打卡位置设定为东城区磁器口 ， 点击打卡后 ， 异地远程打卡轻松实现 。
商家承认破解软件系“灰色”产品
“有新加坡的 ， 有马来西亚的 。 ”多位破解软件的售卖者介绍 ， 他们的客户群体分布十分广泛 ， 除了国内市场业务外 ， 还发展海外业务 。
一名商家告诉新京报采访人员 ， 国内客户既有普通企业的职员 ， 也有机关单位工作人员 。 “机关单位的人十分谨慎 ， 他们对保密性要求很高 ， 所以我们的产品是有保证的 。 ”
该商家介绍称 ， 他售卖的打卡软件分苹果版与安卓版两种 ， 安卓版只需下载软件 ， 苹果版则需购买一款类似U盘插头 ， 使用时需要把插头插入手机充电口 。
在软件运行原理方面 ， 这名商家表示 ， 安卓版相当于下载了一个破解版的钉钉 ， 而苹果版则是使用了软件提供的虚拟位置 。
#破解#钉钉打卡遭破解，手机定位系高风险权限易导致隐私泄露
文章图片
一名商家在展示苹果手机专用的破解装置 。 网页截图
购买软件的方式有买断和租用两种 。 买断软件可以享受无限次打卡服务 ， 价格是350元；租用软件每个月需要支付120元 。 如遇软件升级 ， 用户还需另付数十元升级费才可继续使用 。
这位商家保证 ， 软件升级后 ， 旧版软件仍能使用 ， 只不过性能不如新版 。 “所以建议客户还是及时付费升级 ， 我们开发软件的投入也很大” 。
另一位商家则介绍 ， 在目前火爆的市场需求下 ， 他们已经实现工厂流水线生产 ， 软件的质量也相对有保证 。 他进一步推销称 ， 如果一次拿10套以上 ， 每套可优惠150元；一次拿20套以上 ， 每套优惠可达200元 。


推荐阅读


上一篇：「丰巢科技」丰巢：免费保管时长由12小时延至18小时丨全程回顾

下一篇：[失联]江苏丹阳一企业发生爆燃 已致1人死亡1人失联