获利40多万,工地技术员自学开发外挂被抓

全世界只有3.14 % 的人关注了

数据与算法之美


今年年初,江苏省公安厅召开新闻发布会,通报全省公安机关开展“净网”专项行动战果。随后@平安江苏 在微博中公布了多个案件,其中有个涉及利用技术定位侵犯公民个人信息的案件。


【案发】

欠债老板在吃饭时被发现

一款软件定位了他的聊天位置


2018年1月20日,南京市公安局鼓楼分局接到一起报警,一男子称有几个非法讨债人员利用一款手机APP定位系统——APP神探,实时定位了自己的聊天账号位置。他正被堵门讨债,人身安全受到威胁,请求救助。


报警人是在南京做生意的陈某,因到年底了欠了债,这晚在盐仓桥附近一家饭店夜宵时被讨债人员发现,当即将其围住。民警到场进行调查。陈某说,他愿意还钱,但他想搞清楚,讨债人是怎么找到他的。讨债人倒也很坦诚,说陈某平时爱用一款知名手机聊天工具,他们就从网上买了一款针对该聊天工具的定位软件,很快定位出他在盐仓桥一家饭店吃饭,便赶来将他堵住。


果然,民警在其中一名讨债人手机里找到这款叫“APP神探”的定位软件,能对多款主流聊天工具进行实时定位。这一情况引起南京警方网安部门的重视,立刻对其开发者、销售者、使用者等展开侦查。


鼓楼分局网安大队副大队长杨桂年说,从初步调查看,这款APP软件是针对手机即时通讯工具开发的,通过破解聊天应用程序的安全防护系统,侵入并从中非法获取了被定位对象的经纬度信息,从而非法获知某个人的具体位置,已经涉嫌侵犯公民个人信息犯罪。


经过侦查,2018年3月26日下午,南京市公安局网安支队会同鼓楼分局网安大队派员赶往青海省海东市,在当地警方支持下,从一处工棚里抓获了“APP神探”开发销售者吴某,现场缴获电脑、银行卡等作案工具。此外,还有9人因频繁使用该软件非法定位他人位置,也被南京警方抓获。


目前,吴某等人已被移送审查起诉。


【揭秘】

定位实时误差在20-50米范围内

最低收费1元,有4000多人购买


年满 30 岁的吴某是江西上饶人,计算机专业毕业后做起了技术员。他喜欢黑客技术,一个偶然机会看到网上有人卖手机聊天工具定位软件,但使用功能很一般,就想自己开发定位精度更高的。没多久,他破解了一款手机聊天程序的位置信息防护系统,捣鼓出一款新的定位软件,并命名为“APP神探”,通过QQ群、微信群、聊天室等网上渠道销售。


 “用户要先在该APP软件上注册成为会员,充值后才能使用定位功能。如果对方在线,定位一次只要1元;如果对方不在线,定位一次要10元。他后来还开发出针对多款主流聊天工具的定位功能,定位一次100元。”杨桂年说。


这款 APP 定位精度多高?南京鼓楼网安大队做了多次侦查实验:民警在盐仓桥附近的家乐福超市打开聊天工具,与之相距数公里的同事用该软件进行定位,精确位置只相差20—50米。


那么,到底是哪些人在用这款APP呢?到案发时,这款定位软件在2年间吸引了4000多名注册用户,其中充值金额在1000元以上的有近200人,涉案金额40余万元。


让人震惊的是,这款定位软件不光被个人非法使用,还成为国内80余家调查公司、讨债公司实施不法行为的帮凶,帮其对目标人物实时定位。更可怕的是,国内多个涉黑、涉恶团伙也在用这款定位软件,定位这些团伙要下手的目标人物位置信息,进而实施非法拘禁、故意伤害等违法犯罪行为。


鼓楼分局网安大队梳理4000多名注册使用者,成功串并到另一起在南京使用这款定位软件的案件。这是一家涉恶性质的讨债公司,就在鼓楼警方动手前半个月,该公司已被南京雨花台区警方捣毁。


【警示】

非法入侵手机APP获取提供用户定位信息首案

为各种手机APP技术安全敲响警钟


目前,各种手机APP在使用时,都要获取个人通讯、位置等信息的授权。这些个人信息是否得到各个平台安全保护,很多人心中是存在疑问的。


记者在百度上搜索“手机APP定位软件”,得到428万个结果。可见,瞄上这块蛋糕的,大有人在。如果这些信息被大肆提供给涉黑涉恶团伙,那将会给公民人身安全带来严重的威胁。


“这款手机APP定位软件的出现,给当前众多手机APP软件服务商带来了巨大的风险。”杨桂年指出,当前,手机上的APP应用软件大多数的开发原理是基于使用者的地理位置而提供的增值服务。吴某开发的这款定位软件使用的定位技术原理,可以使用在很多APP应用软件上,风险极大。


目前,吴某因涉嫌提供侵入计算机信息系统、程序工具罪被移送审查起诉;另有2人因频繁非法使用该软件定位他人位置信息,被以涉嫌侵犯公民个人信息罪被移送审查起诉。而在开头陈某案中,使用该软件非法定位并找到陈某的3名员工也被依法给予批评教育。


江苏警方表示,作为一种新型犯罪案件,该案的出现对如何有效防范黑客攻击,如何有效保护每个APP用户合法权益,既敲响了警钟,又提出全新挑战,应该引起监管部门、APP服务商和手机用户的高度重视。


【补充】


① 吴某开发的外挂,可以查的聊天工具有:


640?wx_fmt=jpeg

640?wx_fmt=jpeg

(以上记者和同事测试的截图)


② 据紫牛新闻记者描述:外挂作者吴某大学所学专业是自动化,并非科班出身的程序员,而是自学写代码,他被抓时在青海省一个工地上做技术员。2016年4月,他的外挂正式上线,到2018年3月落网,其间他一共非法获利 40 余万元。


③ 吴某用了三角定位。事先预设了另外三个坐标的位置,用户提交数据后,可以对查询用户和事先预设的三个坐标位置进行比对,通过一系列算法,从而精确算出用户的所在位置。


转载请在公众号中,回复“转载”

版权归原作者所有,转载仅供学习使用,不用于任何商业用途

如有侵权请留言联系删除,感谢合作。

640?wx_fmt=png

超模君准备了几份 数学思维好物

《超模定制笔记本》《数学原来会说谎》

《数学的故事》《简单微积分》......

免费 送给大家,参与就有机会获得

640?wx_fmt=gif


640?wx_fmt=png

640?wx_fmt=jpeg

640?wx_fmt=jpeg

640?wx_fmt=jpeg

640?wx_fmt=png


640?wx_fmt=gif

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/301398.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

使用C#在VS Code中编写Notebook

提到大名鼎鼎的Jupyter Notebook,大家应该都听说过。它是基于网页的用于交互计算的应用程序。其可被应用于全过程计算:开发、文档编写、运行代码和展示结果。但是Jupyter Notebook需要使用Python编写代码,对.Neter不太友好。不过,…

显卡mx150和230哪个好_建模渲染用专业图形显卡和游戏显卡哪个更好?

最近很多朋友让小杨写配置单顺带装机,70%的用户是游戏需求,20%的是设计需求,为数不多的是办公需求,那么问题来了,建模渲染用专业图形显卡和游戏显卡哪个更好?下面小杨给大家深度剖析一番。(建模渲染)今天小…

计算机录取高考生过程,解密高考录取过程:人机结合 打造“阳光高招”

考生的档案怎么被投到志愿高校?每个院校的录取分数线怎么划定?哪些学生容易被退档?15日下午,记者随部分省人大代表探访设在大学城的高招录取现场,为您详解高招录取关键环节。先来看下文史、理工类本一批次实行的按院校平行志愿的网上录取的大致流程&a…

每日一笑 | 如果把大脑看成CPU的话...

全世界只有3.14 % 的人关注了数据与算法之美(图片来源于网络,侵权删)

C# 三种方式实现Socket数据接收(经典)

Stream.Read 方法当在派生类中重写时,从当前流读取字节序列,并将此流中的位置提升读取的字节数。语法:public abstract int Read(byte[] buffer, int offset, int count)参数:buffer: 字节数组。此方法返回时,该缓冲区…

服务器运维监控指标,运维体系~指标监控~Prometheus监控告警与日志

一 Prometheus 入门1.1 入门介绍运维体系~指标监控先来一张图,说明一下Prometheus监控相关的软件和知识点。1: 首先要安装:Prometheus, 负责收集各种监控指标,也包括自己定监控2: 接着安装Grafana全面瓦解,负责展示监控指标3:接着…

限时秒杀┃月销10000+件,风靡全国的steam科学实验套装

▲数据汪特别推荐点击上图进入玩酷屋之前小木有推荐过“彩虹实验”,这款是可以让孩子在探索中能够独立思考,主动地构建知识库,培养创造力。(传送门)让孩子们在家开展科学游戏,既能提升动手能力,…

面向.NET开发人员的Dapr——入门

目录:面向.NET开发人员的Dapr——前言面向.NET开发人员的Dapr——分布式世界面向.NET开发人员的Dapr——俯瞰DaprGet started with DaprDapr 入门In the first two chapters, you learned basic concepts about Dapr. Its time to take it for a test drive. This c…

比乐高还要好玩,50种奇妙装置玩法,将STEM教育一网打尽

▲数据汪特别推荐点击上图进入玩酷屋致砖《小小机器人》套装全新首发电动机械的完美结合先来看看视频过过眼瘾吧来自美国STEAM教育让孩子跨学科学知识积木向来是STEAM教育很重要的一部分,因为它涉及到了多种学科:要搭建得稳固——这是工程学;…

capslock键英语怎么读_刚开始读英文原版书该怎么做?商务英语专业有前途吗?...

是的,看我的朋友圈也能学英文#26从最近的朋友圈和微博中选了一些内容,分享给大家。1. 如何开始读英文原版书?关于读英文原版书,我给出一个简单粗暴的开始和进阶方案。启动方案:首先找一本你特别感兴趣的书,…

【12图】你管这破玩意叫Pulsar

这两年pulsar发展比较快,有好多大公司引入了pulsar,相关的资料和课程也多了,今天一起来了解一下pulsar这款中间件。下图是几款消息中间件的历史:2012年pulsar在Yahoo内部开发,2016年开源并捐献给Apache,201…

每日一笑 | 为什么英语老师让我们养成背单词的习惯?

全世界只有3.14 % 的人关注了数据与算法之美(图片来源于网络,侵权删)

把C#.NET程序移植到DB2上的经验浅谈(C#连接DB2可以用IBM.Data.DB2.dll)

感谢博客园不再封杀,差点儿搬家的念头都产生了,博客园还是有大胸怀,继续留在博客园写口水文应该没错,娱乐自己、娱乐大家,给枯燥的编程生活增加一点儿笑料,也给大家充当个开心果,让大家高兴一下…

postgis数据库优化_国内首个 Serverless 数据库来了,技术架构全揭秘!

头图 | CSDN 下载自东方 IC本文为企业投稿省却成本,缩短产品上市时间,减少运维与开发团队之间的摩擦是 Serverless 最核心的所在,从 AWS 发布「Lambda」让「Serverless」越来越多地为开发者所知到今天,已经过去了 6 年的时光&…

丰富自己, 比取悦他人更有力量

如果有那么一天,你不再记得,我也不再记得,时光一定会代替我们记得。丰富自己, 比取悦他人更有力量!下面给大家推荐几个优秀公众号它们每天更新有态度、有干货的原创文字坚持看一段时间 颜值和人生都不一样了【关注方式…

WPF Grid动态显示或隐藏一列的一种方法

项目中有一个需求,需要根据用户的设置动态显示一列,研究了一波后,发现,Grid并没有这个功能,于是通过绑定宽度 的方法,实现的需求。。思路:将需要隐藏的列宽度 绑定到一个属性上,隐藏…

.Net Core with 微服务 - Seq 日志聚合

上一次我们介绍并演示了如果使用 Consul 做为我们微服务的注册中心,来实现服务的注册与发现。那么本次我们讲会演示如何做日志聚合。日志聚合比较常用的有 ELK 等,但是这次我想要介绍的是一款比较小众的日志聚合工具 - Seq 。日志聚合日志是我们写程序离…

苹果白屏一直显示苹果_最新消息显示:苹果还要发新品

距离2020年结束已经进入了倒计时阶段,但最新消息显示苹果可能还会在这个最后的时间节点上召开一场新品发布会。今日,有外媒援引一份苹果内部备忘录报道,称苹果通过内部备忘录向服务提供商发送通知,计划在美国太平洋标准时间 12月8…

“探月计划”来袭,美国米德天文望远镜助孩子观月赏月

▲数据汪特别推荐点击上图进入玩酷屋孩子对于未知的世界充满了好奇,尤其是对于月亮,总是有问不完的问题。例如月亮上是怎么样的?怎么很多人说十五的月亮十六圆?月亮有动物吗?不是说有月兔吗?月亮怎么有时是…

为什么async/await方法不能有lock或Monitor

相信有不少朋友知道async/await有lock语法的情况一般都会编译错误,这个时候可以通过Monitor来解决编译错误的问题;虽然这样解决的编译错误但本质问题还是没有解决。其实并不是async/await方法不能用lock或Monitor,而是在lock或Monitor的作用域…