老板让在 client 上加监控功能（要求定时上传屏幕截图），并且记录键盘（且不断上传到服务器），发送命令远程执行。。我应不应该按要求做。这是我们公司现在做的一款小众化的一款工具，用的人还是蛮多的。。

小众化

Client

截图

命令

125 条回复 • 2018-05-02 17:50:58 +08:00

1 2

❮

❯

1

andylsr

2018-04-25 08:08:27 +08:00 via Android

如果不介意换工作~~可以不做

2

Troevil

2018-04-25 08:10:37 +08:00

不就是个网吧管理系统吧..

3

albertofwb

2018-04-25 08:12:00 +08:00 via Android

ManicTime 不就是这个东西吗,我们要求每个员工都安装的。

4

Event

OP

2018-04-25 08:12:59 +08:00

@albertofwb 不是给员工安装，是直接给我们开发的一款产品加上这个功能，而且明确让我们不要告诉用户

5

Event

OP

2018-04-25 08:13:14 +08:00

@Troevil 不是，是一款工具，

6

daigouspy

2018-04-25 08:15:23 +08:00 via Android

哎，以前老板还让我明文保存用户密码...

7

stzz

2018-04-25 08:16:23 +08:00 via Android

……给客户装木马？这违法了吧？

8

lfk0000

2018-04-25 08:16:26 +08:00

好奇，这功能做出来过得了杀毒软件么。。。不就是一木马么 /手动滑稽

9

dlsflh

2018-04-25 08:18:06 +08:00 via Android

1

老板二逼你可不能不干预，这种东西过得了杀软吗？但最后身败名裂。

10

zqiyun

2018-04-25 08:25:18 +08:00

有这种老板还是早点跑路的好。他说的这些功能都不是简单的流氓间谍程序了，就是个小型木马，很容易就会被别人发现的

11

Event

OP

2018-04-25 08:30:30 +08:00

@lfk0000 貌似说是我们这里有可信签名？
@dlsflh

12

lopetver

2018-04-25 08:31:39 +08:00

建议看下 52pojie.cn 的一些逆向分析贴，这点小猫腻，简直是作死哈

13

ioriwong

2018-04-25 08:32:58 +08:00 via iPhone

还是辞职吧，不用多久就破产了

14

7654

2018-04-25 08:35:21 +08:00

快说出工具名字，赶紧卸载
不论这个工具以前是做什么的，这些功能加上去就是妥妥的木马了

15

Doodlister

2018-04-25 08:36:03 +08:00 via Android

这不就是灰鸽子吗

16

zw

2018-04-25 08:37:06 +08:00

@ioriwong 屁，在我们天朝，反而是守规矩的公司早死，越流氓活得越滋润。。。

17

rosu

2018-04-25 08:37:25 +08:00 via Android

可信签名指的是某些国产安全厂商的白名单吗？

18

lfk0000

2018-04-25 08:39:46 +08:00

@Event #11
中华人民共和国网络安全法

第三章网络运行安全
第二十七条任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。

第六章法律责任
第六十四条网络运营者、网络产品或者服务的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。

楼主三思

19

k9982874

2018-04-25 08:42:04 +08:00 via iPhone

360 ？

20

Event

OP

2018-04-25 08:43:32 +08:00

@7654 比较小众用的人都是比较专业的
@rosu yea
@Doodlister 不是是其他功能的软件带上这种比较。。的功能

21

shakoon

2018-04-25 09:00:41 +08:00

11

做一个粗糙的原型出来，然后演示一下运行时被各种安全软件爆菊的情景给老板看，告诉他要完

22

RiESA

2018-04-25 09:02:24 +08:00

收集之后呢?

23

mengyaoss77

2018-04-25 09:07:53 +08:00

17

“最终还是成为了自己当初讨厌的人”

24

jingrui

2018-04-25 09:08:11 +08:00 via iPhone

公司的产品，责任公司但

25

Felldeadbird

2018-04-25 09:09:46 +08:00

2

先告诉老板，监听，截屏之类如果不做加壳，混淆处理。市面上的杀软是会封杀的。直接影响软件目前用户。
要避开杀软就要去买第三方的壳……
接着，自己收钱。写最后一次代码。加壳，过掉杀软就马上辞职。

26

littleylv

2018-04-25 09:14:57 +08:00

这老板真牛逼

27

Ellison

2018-04-25 09:15:09 +08:00

留记录，告老板

28

gggxxxx

2018-04-25 09:15:24 +08:00

1

国内这么做的公司多了去了。算是国家新的分布式绿坝计划吧。
好多流行游戏背地里搜集点数据也是很正常的。
请告诉大家软件名字，让用户自由选择。

29

Event

OP

2018-04-25 09:21:48 +08:00

@shakoon 老板如果说让我们解决怎么办

@RiESA 老板没说
@jingrui 不是会一起抓走么

30

ynyounuo

2018-04-25 09:25:17 +08:00

别的不说，「定时上传」和「不断上传」这两个东西能做到毫无踪迹可循那就是真的厉害，否则基本没戏。

31

honeycomb

2018-04-25 09:34:04 +08:00

@Event
想想看当初 alipay 开了前置摄像头被认为有上传用户照片的可能在 v2 被骂成什么样子

32

wplct

2018-04-25 09:41:47 +08:00

注意，这是违法的，你明确知道这是干嘛的，可逃不了，对于你来说，利益并不大，跑路吧

33

Moorj

2018-04-25 09:44:15 +08:00

周鸿祎？/狗头

34

amon

2018-04-25 09:45:32 +08:00

哪个产品啊？这么牛逼

35

metorm

2018-04-25 09:46:21 +08:00 via Android

如果是大众用户并且用户从上到下都不知道，这就是木马啊，不怕犯法吗？即使你老板不拿来干坏事而只是窥伺分析用，假如数据传输被其他黑客截获了呢？到时候你们公司从上到下包括你都要凉凉……

36

JohnChu

2018-04-25 09:49:01 +08:00 via iPhone

应该会被人发现的，所以建议在注释里面写上自白。然后保留一些特征码，让杀软发现

37

tvallday

2018-04-25 09:49:25 +08:00

你老板是不是搞灰产起家的？

38

FindBoyFriend

2018-04-25 09:56:21 +08:00 via iPad

1

跟我一起唱：
凉凉天意潋滟一身 BUG

落入凡尘老板害着我

39

ShavenCat

2018-04-25 09:56:39 +08:00

流氓公司真多，这是在犯罪啊。

40

rssf

2018-04-25 09:56:49 +08:00

参考快播的技术员，如果拒绝不了，那还不赶紧走路加举报

41

wplct

2018-04-25 09:57:09 +08:00

写啥啊。也没说给额外的钱，要担这么大的风险

42

THP301

2018-04-25 10:00:05 +08:00

如果你是肚子饿到快没命了，我们会考虑原谅你的

如果不是的话，只能祝你早日下地狱

43

simpleapples

2018-04-25 10:00:42 +08:00

我觉得还是得跟老板讲清楚利害让他知道这是往火坑里跳
另外最好能告诉下是哪个软件保不齐以后有别的程序员会写这个功能

44

zgx030030

2018-04-25 10:02:27 +08:00

首先这是违法是肯定的，并不只是道德上的问题，你和公司都不介意违法被抓的话可以考虑，强行上没人可以阻止你。再就是现在这种窃听，你不怕上线没几天被人发现然后。。。？

45

doodle77

2018-04-25 10:03:57 +08:00 via Android

楼主怕不怕背锅…

46

yangqi

2018-04-25 10:04:24 +08:00

看和老板的关系了，关系好就挑明了说。不好的话，按照老板意思做，不过保留好证据。之后网上曝光一下就有的好看了。

47

sbbeta

2018-04-25 10:14:03 +08:00 via Android

你们老板牛逼啊！隐私比 BAT 玩的还溜溜的

48

wand

2018-04-25 10:15:27 +08:00

9

老板叫我去杀个人，我要不要杀？有点纠结。

49

luojianxhlxt

2018-04-25 10:17:37 +08:00

扯了这么多，就是不敢说应用的名字么

50

Gimini

2018-04-25 10:19:07 +08:00

也就是老板让你在客户软件上装木马，除非你是走投无路了不然最好不要这么做

51

zgx030030

2018-04-25 10:19:33 +08:00

记录键盘活动，会不会被报毒？是不是要在软件发布时告诉用户，报毒是误报，安装前请关闭杀软？

52

AEANWspPmj3FUhDc

2018-04-25 10:23:53 +08:00

说一下是哪个软件呀。

53

liyuhang

2018-04-25 10:24:33 +08:00

360 ？

54

AEANWspPmj3FUhDc

2018-04-25 10:24:33 +08:00

还好我电脑上一款国产软件都没有。

55

meisky6666

2018-04-25 10:36:54 +08:00

财务方面的软件？税友？

56

3a3Mp112

2018-04-25 10:40:39 +08:00

敢加试试? 要不了 1 天时间就被 360 云拉黑。
小软件被 360 拉黑就等着公司倒闭吧。

57

3a3Mp112

2018-04-25 10:48:29 +08:00

这不是你想加，或者不想加的问题，是加不了的。
360 装机率基本是过了 90%的。。
你加了等于把自己的软件送去火葬场。

58

hst001

2018-04-25 10:55:28 +08:00 via Android

1

加吧，故意露出马脚让杀软报毒列入黑名单，然后离职。

59

KevinChan

2018-04-25 11:08:26 +08:00 via iPhone

你老板有偷窥癖？你们员工应该注意一下他平时有没有偷窥习惯

60

hahiru

2018-04-25 11:11:09 +08:00

7

出问题就是我公司某职员私自的行为，已开除并交由司法机关处理。

61

jiangnanyanyu

2018-04-25 11:13:08 +08:00

那到钱，赶紧走人

62

jiangnanyanyu

2018-04-25 11:13:25 +08:00

@jiangnanyanyu 拿

63

monsterxx03

2018-04-25 11:15:23 +08:00

这是明确的犯罪行为，就算不举报也赶快辞职吧，以后被抓出来搞不好还要背锅

64

jerry033

2018-04-25 11:17:18 +08:00

1

方便透露一下工具名称吗？我们也不知道你是谁，都安全。

65

sujin190

2018-04-25 11:22:20 +08:00

那么有人比较熟悉法律能解释下，这种有意制作木马的，开发者算从犯么？还是公司担责啊

66

liaoyaoheng

2018-04-25 11:25:25 +08:00

1

新闻：临时工私自在本公司的软件产品中收集用户密码，截屏。已移交公安机关处理。

67

xomix

2018-04-25 11:30:29 +08:00

看了一下 lz 的回复帖子，发现 lz 和网易合作，用 MySQL，熟悉 windows，较大几率是小领域 im 开发吧，不知道有没有可能是那几个 wow 插件管理器。

68

melvin

2018-04-25 11:42:47 +08:00

支付宝调用用户摄像头拍照的时候怎么没人说这是违法犯罪行为

69

southsala

2018-04-25 11:45:33 +08:00

1

被查出来肯定有你一份，老板和你都跑不了的，直接告诉你们老板犯法

70

yingfengi

2018-04-25 11:56:06 +08:00 via Android

报警

71

ctsed

2018-04-25 11:56:48 +08:00 via Android

四川的？

72

cat9life

2018-04-25 11:57:06 +08:00

@liaoyaoheng 绝了

73

XOXO360

2018-04-25 12:08:04 +08:00

请问一句，ios 还是 android 还是全平台。

74

CerealKiller

2018-04-25 12:10:57 +08:00 via iPhone

首先先收集证据，证明自己的清白，然后再向老板说明这是犯法的，你不先为你自己做准备，最后别说被老板反咬你一口啊

75

gggxxxx

2018-04-25 12:50:53 +08:00

1

很多人扯犯法，喷了。
企鹅 qq360 等软件扫描电脑硬盘如同家常便饭，哪条法律治的了这些厂商？
一般来说，楼主所说的这种软件需求都来自于某个维文部门。私人老板哪有兴趣搜集这些隐私？这些功能并且需要额外成本的。唯一的可能是能卖给某个部门嘛。国内流行安全软件本身就和这些人穿一条裤子的，用户何必天真。

这事确实很难为楼主。楼主应该换种含蓄方式公布软件名字。让用户自由选择。