微信軟件頻現(xiàn)非法小廣告 原來(lái)被安裝了“李鬼”微信

未經(jīng)授權(quán)，就在“老人機(jī)”上安裝“李鬼”微信程序，嚴(yán)重破壞了微信的安全認(rèn)證與通訊控制機(jī)制，甚至可能影響微信用戶的資金安全。近日，因涉嫌提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具罪，黃某、楊某被江蘇省常州經(jīng)濟(jì)開(kāi)發(fā)區(qū)檢察院批準(zhǔn)逮捕，呂某、宋某等5名犯罪嫌疑人被取保候?qū)?。目前，案件正在進(jìn)一步辦理中。

“老人機(jī)”里的微信頻現(xiàn)非法小廣告

今年初，江蘇省常州市市民陳女士發(fā)現(xiàn)自己的微信軟件里隔三差五就會(huì)冒出一些廣告，內(nèi)容五花八門(mén)，包括二手車(chē)、特價(jià)女裝、海外代購(gòu)等。點(diǎn)擊這些廣告后，會(huì)出現(xiàn)網(wǎng)址鏈接，鏈接顯示的頁(yè)面制作很粗糙。陳女士使用的是一款“老人機(jī)”，也稱(chēng)為“功能機(jī)”，由于受處理器和內(nèi)存的局限，只能打電話、發(fā)短信，多為老年人使用。

類(lèi)似陳女士的情況，微信官方客服已經(jīng)接到全國(guó)不少用戶的類(lèi)似反饋，經(jīng)核實(shí)，這些廣告并非微信官方推送，也就是說(shuō)，陳女士手機(jī)上的“微信”并非正版，軟件的加密網(wǎng)絡(luò)傳輸協(xié)議被人破解，這是一款“李鬼”微信。

騰訊公司安全部門(mén)發(fā)現(xiàn)，由于微信服務(wù)器無(wú)法識(shí)別“李鬼”微信發(fā)送的偽造標(biāo)準(zhǔn)微信加密協(xié)議數(shù)據(jù)包，所以“李鬼”微信具備了和微信相同的聊天、語(yǔ)音等通訊功能。而這些“李鬼”微信大多安裝在老人機(jī)上，并未經(jīng)過(guò)騰訊公司任何授權(quán)，嚴(yán)重破壞了微信的安全認(rèn)證與通訊控制機(jī)制，甚至可能影響微信用戶的資金安全。

騰訊公司進(jìn)一步調(diào)查后發(fā)現(xiàn)，這款軟件是由浙江鵜鶘網(wǎng)絡(luò)科技有限公司(以下簡(jiǎn)稱(chēng)“鵜鶘公司”)開(kāi)發(fā)。今年4月8日，騰訊公司向公安機(jī)關(guān)報(bào)案。

進(jìn)了看所守，大學(xué)生“法盲”才意識(shí)到涉嫌犯罪

4月18日，鵜鶘公司的兩名合伙人和部分涉案工程師被“請(qǐng)”到了江蘇常州。經(jīng)查，涉案人員的學(xué)歷均在大學(xué)本科以上，其中一名還是碩士研究生。直到進(jìn)了看守所，這些涉案人員才意識(shí)到未經(jīng)授權(quán)開(kāi)發(fā)功能機(jī)微信軟件涉嫌犯罪。

原來(lái)，隨著微信的迅速普及，越來(lái)越多的客戶有了安裝需求，但是由于傳統(tǒng)的“老人機(jī)”內(nèi)存較小，騰訊微信軟件無(wú)法下載。這使得一些軟件供應(yīng)商動(dòng)起了歪腦筋，開(kāi)始研制起針對(duì)“老人機(jī)”的微信專(zhuān)用版本。這些未取得微信所屬騰訊(深圳)科技有限公司授權(quán)、功能與微信類(lèi)似的一種軟件被稱(chēng)為“李鬼”微信。

據(jù)鵜鶘公司技術(shù)總監(jiān)黃某交代，2016年9月，他的一個(gè)客戶提出開(kāi)發(fā)功能機(jī)微信軟件的需求，考慮到國(guó)內(nèi)也有其他公司在研發(fā)這類(lèi)軟件，為了留住客戶，黃某接下了這單生意，讓軟件工程師呂某做了微信逆向破解報(bào)告文檔，再讓另一名工程師宋某根據(jù)報(bào)告文檔做出了功能機(jī)專(zhuān)用微信軟件。

黃某稱(chēng)，內(nèi)存大的功能機(jī)出廠時(shí)會(huì)自帶這個(gè)“微信”軟件;內(nèi)存小的出廠時(shí)不自帶，但廠家會(huì)在手機(jī)里放一個(gè)“李鬼”微信圖標(biāo)，點(diǎn)擊之后就會(huì)鏈接到鵜鶘公司的服務(wù)器上，用戶可以下載軟件到TF卡上使用。

中介公司積極推銷(xiāo)“功不可沒(méi)”

偵查中，警方發(fā)現(xiàn)，“李鬼”微信之所以在功能機(jī)上大量使用，兩家深圳的科技公司“功不可沒(méi)”。其中一家科技公司在2017年時(shí)接觸到鵜鶘公司的業(yè)務(wù)員，隨后取得了整套軟件。測(cè)試確定功能后，隨即向6家功能機(jī)廠商提供了這一產(chǎn)品。之后，鵜鶘公司會(huì)定期把更新的軟件包發(fā)給這家科技公司，科技公司會(huì)放在他的服務(wù)器上，供下游廠商下載更新。

另一家科技公司總經(jīng)理魏某交代，2017年初，因?yàn)槭袌?chǎng)上功能機(jī)對(duì)“李鬼”微信軟件有需求，他通過(guò)中間人介紹認(rèn)識(shí)了鵜鶘公司法定代表人楊某，約定對(duì)方為科技公司提供“FM、語(yǔ)音王、微信”等功能機(jī)上的3款應(yīng)用軟件。3個(gè)月后鵜鶘公司交貨，測(cè)試成功后，科技公司就把這款軟件和其他軟件一起推廣給深圳、貴州等地的5家功能機(jī)廠商。至于鵜鶘公司提供的“李鬼”微信版權(quán)情況，魏某表示不清楚。經(jīng)調(diào)查，11家功能機(jī)廠商中，僅1家廠商生產(chǎn)的其中1款功能機(jī)，年銷(xiāo)售量就達(dá)到30萬(wàn)臺(tái)。

承辦檢察官陳洪星表示，鵜鶘公司的“李鬼”微信程序利用微信服務(wù)器實(shí)現(xiàn)微信登錄，具有獲取微信相關(guān)信息、上傳設(shè)備信息和用戶賬號(hào)密碼的功能，這個(gè)功能突破了計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)措施，未經(jīng)授權(quán)獲取了計(jì)算機(jī)信息系統(tǒng)的相關(guān)信息，屬于侵入微信系統(tǒng)的程序，具有嚴(yán)重的社會(huì)危害性。