原标题：微信被“坑”了？盗版微信通过反编译手法可与正版互联互通，判刑一年，罚金八万
文 | 刘琳
微信或许也没想到，有一天会被他人“同享客户”。
雷锋网（大众号：雷锋网）音讯，近来，据云头条报导，杭州鹈鹕网络科技有限公司（以下简称杭州鹈鹕公司）法定代表人的杨某和黄某为满意其公司客户的需求，便于推销其公司制造的游戏等软件，决议组织公司人员自行制造可与正版微信客户端用户完结文字、语音谈天等功用的“微信”客户端软件（以下简称鹈鹕微信）。
“微信也能容易被仿照，那鹅厂的技能大佬们岂不是白干了”？
真没想到，这事儿还真被人家做到了。
运用反编译手法与正版互联互通
在说这件事之前，有必要先为咱们简略介绍下杭州鹈鹕公司。
天眼查显现，鹈鹕网络科技有限公司兴办于2015年7月，由在移动互联网职业从事多年开发、商场、途径拓宽等作业的资深人员兴办，其成员曾任职于大型移动互联网公司。公司首要从事手机客户端、服务端相关软件开发，客户首要为手机规划公司和品牌商。
你品，你细品。
那么，他们是怎么完结与正版微信互联互通的呢，咱们接着往下看。
接到公司组织的黄某找到了吕某来协助宋某完结这一作业，吕某称其通过反编译等手法对微信的数据结构、加密算法做多元化的剖析，并制造了一份微信软件的逆向剖析陈述。
反编译，又称为逆向编译技能，是指将可履行文件变成高档言语源程序的进程。反编译技能依赖于编译技能，是编译进程的逆进程。一般反编译出来的程序与原程序会存在少许不同，尽管履行效果相同，但程序代码会发作很大的改变，要读懂反汇编需求有厚实的高档言语编写功底和汇编功底。而反编译的一个及其重要的效果便是制造外挂。
宋某依据吕某的剖析陈述做了鹈鹕微信，随后，宋某把算法给陈某，并将其算法放在服务器上，服务端就可以和手机端对接，为了核算用户手机的IMEI，IMSI、手机类型、保存时刻、body等内容，黄某又指令陈某写了代码用来核算。
搜集的这些信息保存在内网IP为192.168.1.12的服务器的postgres数据库中，用户的登录信息存储在wechat数据库的login表中，用户数据信息存储在wechat数据库的new_user表中，表new_user中的body列存储了加密数据。
为了确保这款软件成功，黄某还让研发部职工周某在鹈鹕微信里增加一段代码承认鹈鹕微信是否成功登录了微信。这样一来，用户在安装了鹈鹕微信后，成功登录后，就会把微信账号、暗码直接上传到其公司服务器。
一同，为防止暗码走漏，和微信账号、暗码一同上传的还有IMEI（手机串号）、IMSI（sim卡串号）、下载时刻、手机品牌等信息。
而这款软件的高超之处就在于，手机用户运用鹈鹕微信的时分，腾讯公司的服务器会误以为鹈鹕微信便是他们公司的微信。第一次登录后，腾讯服务器会留信息在手机上，之后就默许手机上的便是腾讯公司的微信。鹈鹕微信只能通过文字、语音进行谈天。
依据我国裁判文书网发布的细节，2017年4月12日起，浙江鹈鹕网络科技有限公司持续运营“微信”软件。×××年11月18日至2018年4月17日，鹈鹕公司共向顾客供给名为“微信”的克己谈天软件42182次。
不过，有必要留意一下的是，这款软件仅仅在微信客户端做了逆向，运用插件方法在本地做一些本地功用，依然需求插件运用者供给微信暗码，无法做到对其他用户数据监听，绑架，更不或许影响其他用户的付出等功用。
工作暴露：罚金八万，缓刑一年
但假的终归是假的，总有工作暴露的一天。
2018年，鹅厂的安全管理部门发现了反常。经技能剖析，他们发现微信服务器收到很多假造规范微信加密协议的数据包，因无法识别是假的微信客户端发送的，所以依照协议进行数据发送，原有的用户通讯操控机制遭到严重破坏，通过对通讯数据进一步剖析，发现有软件能运用我公司软件微信的加密协议完结与正式微信注册用户的通讯等功用，该款软件并未通过我公司任何授权，严重破坏了微信的安全认证与通讯操控机制，由于微信资金付出数据传输选用相似的加密协议，该款软件有或许影响到微信用户的资金安全，一同还被预装在多家国内手机厂商出产的手机中，遂报案。
经判定，该“微信”软件运用微信服务器完结微信登录，具有获取微信相关信息、上传设备信息和用户账号暗码的功用，该功用突破了核算机信息体系的安全维护措施，未经授权获取了核算机信息体系的相关信息，归于侵入微信体系的程序。
公诉机关以为，被告人吕某、宋某、周某、陈某甲伙同他人，供给专门用于侵入核算机信息体系的程序，情节特别严重，其行为已构成供给侵入核算机信息体系程序罪，且属共同犯罪。被告人吕某、宋某、周某、陈某甲在共同犯罪中起非必须效果，是从犯，应当从轻、减轻处分。被告人吕某、宋某、周某照实供述自己的罪过，可以从轻处分。被告人陈某甲主动投案，照实供述自己的罪过，是自首，可以从轻或许减轻处分。
详细裁决成果如下：
一、被告人吕某犯供给侵入、不合法操控核算机信息体系程序、东西罪，判处有期徒刑十个月，缓刑一年（缓刑检测期限，从判定确认之日起核算），并处分金人民币八万元（已交纳）。
二、被告人宋某犯供给侵入、不合法操控核算机信息体系程序、东西罪，判处有期徒刑十个月，缓刑一年（缓刑检测期限，从判定确认之日起核算），并处分金人民币八万元（已交纳）。
三、被告人周某犯供给侵入、不合法操控核算机信息体系程序、东西罪，免予刑事处分。
四、被告人陈某甲犯供给侵入、不合法操控核算机信息体系程序、东西罪，免予刑事处分。
注：杨某和黄某按另案处理。
微信付出会有危险吗？
针对此案子，有网友提出疑问，这款软件可以和正规微信互联互通，那么是不是意味着咱们一切的信息都不安全了？
鉴于此，雷锋网也询问了爱加密研究院院长程智力，他以为首要要认清这件事的实质，首要，它只能算是一个外挂，而这款软件仅仅在微信客户端做了逆向，无法做到对其他用户数据监听，绑架，更不或许影响其他用户的付出等功用；其次，各个抢手APP都有外挂，外挂门槛也不高，它仅仅协助攻击者自己的帐号可以主动化做一些操作，而攻击者由于登录不了其他用户的微信，所以其他用户的帐号没安全问题，请定心。
但关于官方微信来说，这也是一个提示，往后要在防篡改、防代码逆向方面要做一些加强维护，关于运用者来说，在挑选使用时，尽量挑选官方的使用。
