江苏龙网

  1. 首页 > 生活 > >

#破解#钉钉打卡遭破解，手机定位系高风险权限易导致隐私泄露( 二 )


破解软件是否会导致用户个人信息泄露？对方十分肯定地表示 ， 不会窃取用户个人信息 。 “做虚拟位置服务是合法的 ， 是正常业务 ， 如要窃取个人信息 ， 团队得增加大量人力物力 ， 而且窃取个人信息是违法犯罪行为 ， 根本没必要去冒险 。 ”
这名商家同时也坦承说 ， 破解软件具有“灰色性质” 。 “这是上不了台面的东西 ， 因此不能在一些网购平台公开售卖” 。 对于软件的开发公司、研发时常及工作原理 ， 对方讳莫如深 ， 并未向采访人员透露 。
专家称代打卡软件存安全风险
虽然受访的多位商家坚称打卡软件十分安全 ， 但在专家看来 ， 类似的破解软件存在很大风险 。
一位不愿具名的网络安全专家表示 ， 使用此类软件时 ， 个人信息泄露风险极大 。 手机定位这一权限是高风险权限 ， 对方获取之后 ， 很有可能导致个人隐私的泄露 。
#破解#钉钉打卡遭破解，手机定位系高风险权限易导致隐私泄露
文章图片
一位商家在网上展示苹果手机专用的破解装置 。 网页截图
专家透露 ， 通过苹果系统下载软件 ， 必须通过官方市场认证 。 根据商家的描述 ， 破解软件不太可能通过官方市场下载 ， 因此 ， 认证的证书可能是企业级证书 。 “使用企业级证书导致安全等级降低 ， 如果开发者还使用这个企业证书开发了其他软件 ， 对于手机用户的信息窃取风险便不可避免 。 ”
专家表示 ， 如果此类软件仅仅定位而没有窃取信息 ， 严格来讲并不违法 ， 但却违反了诚信原则 。 员工使用此破解软件是使用欺骗手段使自己背上道德风险 ， 一旦公司追究此事 ， 一切后果只能由使用者承担 。
“如果某些公司有意去查证某个员工的打卡记录 ， 从技术上并不难实现 ， 因此不建议大家使用 。 ”专家称 。
今晚 ， 新京报采访人员通过钉钉客服咨询防止签到作弊的问题 。 对方回应称 ， 对于使用恶意打卡软件问题 ， 管理员可以在安全设置中开启“禁止恶意软件打卡”功能 。 这样一来 ， 下载虚拟定位软件之后 ， 这些软件就会对钉钉考勤的定位进行影响 ， 打卡时便需要人脸识别验证或禁止打卡 。
另外 ， 客服回应称 ， 钉钉一直在不断优化 ， 防止签到不准和签到作弊 。 主要方法有：签到设备提示 ， 即系统自动判断当前设备和上一次设备是否一致；后台导出签到报表会记录设备号 ， 若使用不同手机签到则设备号不同 。 另外 ， 若安卓手机开启地点模拟功能 ， 则不允许签到 。
新京报采访人员 卢通 倪兆中
编辑 赵凯迪
【#破解#钉钉打卡遭破解，手机定位系高风险权限易导致隐私泄露】校对 张彦君


推荐阅读


上一篇：「丰巢科技」丰巢：免费保管时长由12小时延至18小时丨全程回顾

下一篇：[失联]江苏丹阳一企业发生爆燃 已致1人死亡1人失联