【要闻】钉钉打卡遭破解，手机定位系高风险权限易致隐私泄露

本篇文章2209字，读完约6分钟

题目:钉钉卡被解读，如果手机定位联系有高风险的权限，隐私就容易泄露。

钉打卡功能面临着解读的课题。 5月13日，记者在北京市东城区打开解读软件，根据虚拟位置，将钉钉卡的位置顺利设置在距离1200公里的上海。 远程打卡只需几秒钟。

作为现在职场的热门应用，订书机的顾客数量已经超过2亿人，很多企业使用订书机来记录员工的工作状况。 但是，根据新京报记者的调查，订书机的破解软件充斥着网络，下载破解软件后，可以按照操作教程的指示设定任意位置，打卡。

根据多家商家的说法，这种软件对顾客没有任何风险，但网络安全专家在新京报记者的商家擅自开发的“虚拟定位”软件大多没有接受专业技术的检查，录用者的个人新闻存在很大风险

据“手机定位的权限是高风险的权限，对方拿到后，很有可能导致隐私泄露”的专家介绍。

添加位置后，可以异地制卡。

新京报记者可以在网上输入“订书机”“打孔”“远程”等关键词，检索多个相关结果。 到目前为止，记者在淘宝网上发现了多家在这个平台上销售订书机解读软件的商家。

新京报记者联系了其中一家商家后，按照通常的步骤订货，然后从工作人员那里收到了微信号。 记者添加微信后，对方表示可以提供远程卡和代签服务。

工作人员向记者发送多条新闻，包括价目表、操作教程视频和下载链接。 根据价目表，“订书机的价格是一个月55元，一年198元”。

记者根据对方发送的链接，下载了名为“全球通”的软件。 启动软件后，首先显示验证码输入页面。 工作人员说，客户可以根据自己的意愿选择软件的采用时间，支付费用后获得验证码。

记者按照操作教程获取验证码，进入软件界面。 软件下面有“添加应用程序”按钮，记者在页面上添加订书机后，输入打卡的地方即可完成操作。

5月13日，记者在北京朝阳区的强松一带，用上述软件将打孔位置设定在东城区的磁器口，点击打孔，即可轻松实现异地远程打孔。

商家承认解读软件类“灰色”产品

“有新加坡，有马来西亚”多个破解软件的销售者说，他们的客户群体分布非常广泛，除了国内市场业务，海外业务还在迅速发展。

一家商家告诉新京报记者，国内顾客有普通公司的员工和机构的员工。 “机关的人非常谨慎，他们对机密性的要求很高，所以我们宣传的产品有保证。 ”。

据该公司称，他销售的打卡软件分为苹果版和安卓版两种，安卓版只需下载软件，苹果版就需要购买u盘这样的插头，采用时需要将插头插入手机充电口

在软件的工作原理方面，该商家说安卓版相当于下载了破译版的订书机，苹果版采用了软件提供的虚拟位置。

一家商家展示了苹果手机专用的破解装置。 页面的截图。

购买软件的方法有购买和租赁两种。 购买软件可以享受无限次的卡服务。 价格是350元。 租赁软件需要每月支付120元。 如果发生软件升级，客户需要另外支付几十元的升级费才能继续采用。

该业者保证，软件升级后也可以采用旧软件，但性能不及新版本。 “所以，我建议客户还是及时付费升级。 我们在软件开发方面的投资也很大”。

另一家商家介绍说，在目前正在爆发的市场指控下，他们已经实现了工厂的流水线生产，软件的质量也相对保证。 他还销售说，如果一次拿10套以上，每套可以打折150元。 一次带二十多套，每套优惠可以达到二百元。

解读软件会泄露客户的个人消息吗？ 对方确信不会窃取顾客的个人新闻。 “做虚拟位置服务是合法的，是正常的业务，偷个人消息，团队必须增加大量的人力物力，而且偷个人消息是违法犯罪行为，不需要冒险。 ”。

这家商家还坦白，解读软件具有“灰色的性质”。 “这是不能上台的东西。 这是因为在一点网购平台上不能公开销售”。 关于软件开发企业、研究开发的经常及事业原理，对方加深了禁忌，没有向记者透露。

专家说代打卡软件有安全风险。

回答的很多商家主张打卡的软件是安全的，但在专家看来，破译同样的软件有很大的风险。

不想命名的互联网安全专家说，如果采用这样的软件，个人新闻泄露的风险很大。 手机定位的权限是高风险的权限，对方拿到后，很有可能导致隐私泄露。

一家商家在网上展示了苹果手机专用的破解装置。 页面的截图。

专家说，从苹果系统下载软件必须通过官方市场认证。 根据商家的说明，解密软件从官方市场下载的可能性很小。 因此，认证的证书可能是公司级证书。 “采用公司级证书会降低安全级别，开发人员使用这家公司的证书开发其他软件时，手机客户的新闻被盗风险是不可避免的。”

专家说，如果只是定位这样的软件而不偷新闻，严格来说并不违法，但违反了诚实。 员工采用这个解读软件是采用欺诈手段让自己承担道德风险，企业一旦追究这件事，所有的结果只能由录用者承担。

“如果一家企业打算确认某个员工的工时记录，技术上并不难。 这是因为我不建议录用。 ’据专家介绍。

今晚，新京报记者在订书机客服咨询中防止了签名作弊的问题。 对方回答，对于使用恶意软件的问题，管理者可以在安全设定中打开“禁止恶意软件制作卡”的功能。 这样，下载虚拟定位软件后，这些软件会影响装订工作的定位，打卡时需要验证面部识别和禁止打卡。

另外，顾客服务回答说订书机总是经过优化，防止了签名的不许可和作弊。 第一个方法是在自动评估当前设备与上一个设备是否匹配的设备提示上签名。 在后台导出登录时，将记录设备编号。 用不同的手机登录，设备号码不同。 另外，如果安卓手机开启了地点模拟功能，则不允许签名。

新京报记者吕通倩兆中