Event
V2EX  ›  问与答

老板让在 client 上加监控功能(要求定时上传屏幕截图),并且记录键盘(且不断上传到服务器),发送命令远程执行。。我应不应该按要求做。这是我们公司现在做的一款小众化的一款工具,用的人还是蛮多的。。

  •  
  •   Event · Apr 25, 2018 · 18559 views
    This topic created in 3116 days ago, the information mentioned may be changed or developed.

    rt 有点纠结

    125 replies  •  2018-05-02 17:50:58 +08:00
    1  2  
    ❮ ❯
    andylsr
    andylsr
    Apr 25, 2018 via Android
    1
    如果不介意换工作~~可以不做
    Troevil
    Troevil
    Apr 25, 2018
    2
    不就是个网吧管理系统吧..
    albertofwb
    albertofwb
    Apr 25, 2018 via Android
    3
    ManicTime 不就是这个东西吗,我们要求每个员工都安装的。
    Event
    Event
    OP
    Apr 25, 2018
    4
    @albertofwb 不是给员工安装,是直接给我们开发的一款产品加上这个功能,而且明确让我们不要告诉用户
    Event
    Event
    OP
    Apr 25, 2018
    5
    @Troevil 不是,是一款工具,
    daigouspy
    daigouspy
    Apr 25, 2018 via Android
    6
    哎,以前老板还让我明文保存用户密码...
    stzz
    stzz
    Apr 25, 2018 via Android
    7
    ……给客户装木马?这违法了吧?
    lfk0000
    lfk0000
    Apr 25, 2018
    8
    好奇,这功能做出来过得了杀毒软件么。。。不就是一木马么 /手动滑稽
    dlsflh
    dlsflh
    Apr 25, 2018 via Android❤️1
    9
    老板二逼你可不能不干预,这种东西过得了杀软吗?但最后身败名裂。
    zqiyun
    zqiyun
    Apr 25, 2018
    10
    有这种老板还是早点跑路的好。他说的这些功能都不是简单的流氓间谍程序了,就是个小型木马,很容易就会被别人发现的
    Event
    Event
    OP
    Apr 25, 2018
    11
    @lfk0000 貌似说是我们这里有可信签名?
    @dlsflh
    lopetver
    lopetver
    Apr 25, 2018
    12
    建议看下 52pojie.cn 的一些逆向分析贴,这点小猫腻,简直是作死哈
    ioriwong
    ioriwong
    Apr 25, 2018 via iPhone
    13
    还是辞职吧,不用多久就破产了
    7654
    7654
    Apr 25, 2018
    14
    快说出工具名字,赶紧卸载
    不论这个工具以前是做什么的,这些功能加上去就是妥妥的木马了
    Doodlister
    Doodlister
    Apr 25, 2018 via Android
    15
    这不就是灰鸽子吗
    zw
    zw
    Apr 25, 2018
    16
    @ioriwong 屁,在我们天朝,反而是守规矩的公司早死,越流氓活得越滋润。。。
    rosu
    rosu
    Apr 25, 2018 via Android
    17
    可信签名指的是某些国产安全厂商的白名单吗?
    lfk0000
    lfk0000
    Apr 25, 2018
    18
    @Event #11
    中华人民共和国网络安全法

    第三章 网络运行安全
    第二十七条 任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动;不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具;明知他人从事危害网络安全的活动的,不得为其提供技术支持、广告推广、支付结算等帮助。


    第六章 法律责任
    第六十四条 网络运营者、网络产品或者服务的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定,侵害个人信息依法得到保护的权利的,由有关主管部门责令改正,可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款,没有违法所得的,处一百万元以下罚款,对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款;情节严重的,并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。


    楼主三思
    k9982874
    k9982874
    Apr 25, 2018 via iPhone
    19
    360 ?
    Event
    Event
    OP
    Apr 25, 2018
    20
    @7654 比较小众 用的人都是比较专业的
    @rosu yea
    @Doodlister 不是 是其他功能的软件 带上这种比较。。的功能
    shakoon
    shakoon
    Apr 25, 2018❤️11
    21
    做一个粗糙的原型出来,然后演示一下运行时被各种安全软件爆菊的情景给老板看,告诉他要完
    RiESA
    RiESA
    Apr 25, 2018
    22
    收集之后呢?
    mengyaoss77
    mengyaoss77
    Apr 25, 2018❤️17
    23
    “最终还是成为了自己当初讨厌的人”
    jingrui
    jingrui
    Apr 25, 2018 via iPhone
    24
    公司的产品,责任公司但
    Felldeadbird
    Felldeadbird
    Apr 25, 2018❤️2
    25
    先告诉老板,监听,截屏之类 如果不做 加壳,混淆处理。市面上的杀软是会封杀的。直接影响软件目前用户。
    要避开杀软就要去买第三方的壳……
    接着,自己收钱。写最后一次代码。加壳,过掉杀软就马上辞职。
    U7Q5tLAex2FI0o0g
    U7Q5tLAex2FI0o0g
    Apr 25, 2018
    26
    这老板真牛逼
    Ellison
    Ellison
    Apr 25, 2018
    27
    留记录,告老板
    gggxxxx
    gggxxxx
    Apr 25, 2018❤️1
    28
    国内这么做的公司多了去了。算是国家新的分布式绿坝计划吧。
    好多流行游戏背地里搜集点数据也是很正常的。
    请告诉大家软件名字,让用户自由选择。
    Event
    Event
    OP
    Apr 25, 2018
    29
    @shakoon 老板如果说让我们解决怎么办

    @RiESA 老板没说
    @jingrui 不是会一起抓走么
    ynyounuo
    ynyounuo
    Apr 25, 2018
    30
    别的不说,「定时上传」和「不断上传」这两个东西能做到毫无踪迹可循那就是真的厉害,否则基本没戏。
    honeycomb
    honeycomb
    Apr 25, 2018
    31
    @Event
    想想看当初 alipay 开了前置摄像头被认为有上传用户照片的可能在 v2 被骂成什么样子
    wplct
    wplct
    Apr 25, 2018
    32
    注意,这是违法的,你明确知道这是干嘛的,可逃不了,对于你来说,利益并不大,跑路吧
    Moorj
    Moorj
    Apr 25, 2018
    33
    周鸿祎?/狗头
    amon
    amon
    Apr 25, 2018
    34
    哪个产品啊?这么牛逼
    metorm
    metorm
    Apr 25, 2018 via Android
    35
    如果是大众用户并且用户从上到下都不知道,这就是木马啊,不怕犯法吗?即使你老板不拿来干坏事而只是窥伺分析用,假如数据传输被其他黑客截获了呢?到时候你们公司从上到下包括你都要凉凉……
    JohnChu
    JohnChu
    Apr 25, 2018 via iPhone
    36
    应该会被人发现的,所以建议在注释里面写上自白。然后保留一些特征码,让杀软发现
    tvallday
    tvallday
    Apr 25, 2018
    37
    你老板是不是搞灰产起家的?
    FindBoyFriend
    FindBoyFriend
    Apr 25, 2018 via iPad❤️1
    38
    跟我一起唱:
    凉凉天意潋滟一身 BUG

    落入凡尘老板害着我
    ShavenCat
    ShavenCat
    Apr 25, 2018
    39
    流氓公司真多,这是在犯罪啊。
    rssf
    rssf
    Apr 25, 2018
    40
    参考快播的技术员,如果拒绝不了,那还不赶紧走路加举报
    wplct
    wplct
    Apr 25, 2018
    41
    写啥啊。也没说给额外的钱,要担这么大的风险
    THP301
    THP301
    Apr 25, 2018
    42
    如果你是肚子饿到快没命了,我们会考虑原谅你的

    如果不是的话,只能祝你早日下地狱
    simpleapples
    simpleapples
    Apr 25, 2018
    43
    我觉得还是得跟老板讲清楚利害 让他知道这是往火坑里跳
    另外最好能告诉下是哪个软件 保不齐以后有别的程序员会写这个功能
    zgx030030
    zgx030030
    Apr 25, 2018
    44
    首先这是违法是肯定的,并不只是道德上的问题,你和公司都不介意违法被抓的话可以考虑,强行上没人可以阻止你。再就是现在这种窃听,你不怕上线没几天被人发现然后。。。?
    doodle77
    doodle77
    Apr 25, 2018 via Android
    45
    楼主怕不怕背锅…
    yangqi
    yangqi
    Apr 25, 2018
    46
    看和老板的关系了,关系好就挑明了说。不好的话,按照老板意思做,不过保留好证据。之后网上曝光一下就有的好看了。
    sbbeta
    sbbeta
    Apr 25, 2018 via Android
    47
    你们老板牛逼啊!隐私比 BAT 玩的还溜溜的
    wand
    wand
    Apr 25, 2018❤️9
    48
    老板叫我去杀个人,我要不要杀?有点纠结。
    luojianxhlxt
    luojianxhlxt
    Apr 25, 2018
    49
    扯了这么多,就是不敢说应用的名字么
    Gimini
    Gimini
    Apr 25, 2018
    50
    也就是老板让你在客户软件上装木马,除非你是走投无路了不然最好不要这么做
    zgx030030
    zgx030030
    Apr 25, 2018
    51
    记录键盘活动,会不会被报毒? 是不是要在软件发布时告诉用户,报毒是误报,安装前请关闭杀软?
    AEANWspPmj3FUhDc
    AEANWspPmj3FUhDc
    Apr 25, 2018
    52
    说一下是哪个软件呀。
    liyuhang
    liyuhang
    Apr 25, 2018
    53
    360 ?
    AEANWspPmj3FUhDc
    AEANWspPmj3FUhDc
    Apr 25, 2018
    54
    还好我电脑上一款国产软件都没有。
    meisky6666
    meisky6666
    Apr 25, 2018
    55
    财务方面的软件?税友?
    3a3Mp112
    3a3Mp112
    Apr 25, 2018
    56
    敢加试试? 要不了 1 天时间就被 360 云拉黑。
    小软件被 360 拉黑就等着公司倒闭吧。
    3a3Mp112
    3a3Mp112
    Apr 25, 2018
    57
    这不是你想加,或者不想加的问题, 是加不了的。
    360 装机率基本是过了 90%的。。
    你加了等于把自己的软件送去火葬场。
    hst001
    hst001
    Apr 25, 2018 via Android❤️1
    58
    加吧,故意露出马脚让杀软报毒列入黑名单,然后离职。
    KevinChan
    KevinChan
    Apr 25, 2018 via iPhone
    59
    你老板有偷窥癖?你们员工应该注意一下他平时有没有偷窥习惯
    hahiru
    hahiru
    Apr 25, 2018❤️7
    60
    出问题就是我公司某职员私自的行为,已开除并交由司法机关处理。
    jiangnanyanyu
    jiangnanyanyu
    Apr 25, 2018
    61
    那到钱,赶紧走人
    jiangnanyanyu
    jiangnanyanyu
    Apr 25, 2018
    62
    monsterxx03
    monsterxx03
    Apr 25, 2018
    63
    这是明确的犯罪行为,就算不举报也赶快辞职吧,以后被抓出来搞不好还要背锅
    jerry033
    jerry033
    Apr 25, 2018❤️1
    64
    方便透露一下工具名称吗?我们也不知道你是谁,都安全。
    sujin190
    sujin190
    Apr 25, 2018
    65
    那么有人比较熟悉法律能解释下,这种有意制作木马的,开发者算从犯么?还是公司担责啊
    liaoyaoheng
    liaoyaoheng
    Apr 25, 2018❤️1
    66
    新闻:临时工私自在本公司的软件产品中收集用户密码,截屏。已移交公安机关处理。
    xomix
    xomix
    Apr 25, 2018
    67
    看了一下 lz 的回复帖子,发现 lz 和网易合作,用 MySQL,熟悉 windows,较大几率是小领域 im 开发吧,不知道有没有可能是那几个 wow 插件管理器。
    melvin
    melvin
    Apr 25, 2018
    68
    支付宝调用用户摄像头拍照的时候 怎么没人说这是违法犯罪行为
    southsala
    southsala
    Apr 25, 2018❤️1
    69
    被查出来肯定有你一份,老板和你都跑不了的,直接告诉你们老板犯法
    yingfengi
    yingfengi
    Apr 25, 2018 via Android
    70
    报警
    ctsed
    ctsed
    Apr 25, 2018 via Android
    71
    四川的?
    cat9life
    cat9life
    Apr 25, 2018
    72
    @liaoyaoheng 绝了
    XOXO360
    XOXO360
    Apr 25, 2018
    73
    请问一句,ios 还是 android 还是全平台。
    CerealKiller
    CerealKiller
    Apr 25, 2018 via iPhone
    74
    首先先收集证据,证明自己的清白,然后再向老板说明这是犯法的,你不先为你自己做准备,最后别说被老板反咬你一口啊
    gggxxxx
    gggxxxx
    Apr 25, 2018❤️1
    75
    很多人扯犯法,喷了。
    企鹅 qq360 等软件扫描电脑硬盘如同家常便饭,哪条法律治的了这些厂商?
    一般来说,楼主所说的这种软件需求都来自于某个维文部门。私人老板哪有兴趣搜集这些隐私?这些功能并且需要额外成本的。唯一的可能是能卖给某个部门嘛。国内流行安全软件本身就和这些人穿一条裤子的,用户何必天真。

    这事确实很难为楼主。楼主应该换种含蓄方式公布软件名字。让用户自由选择。
    unnya
    unnya
    Apr 25, 2018
    76
    别做,不仅违法,而且犯罪。
    会被抓进去,不是开玩笑的。
    jisibencom
    jisibencom
    Apr 25, 2018 via Android
    77
    这样的话开发钉钉的可以去死了
    sephinh
    sephinh
    Apr 25, 2018 via Android
    78
    你应该先给老板普及网络安全法
    chisj
    chisj
    Apr 25, 2018❤️6
    79
    我说个真实例子,某公司拦截客户资料并保存到自己服务器,后来被客户发现报警,锅甩给一线研发,研发抓去坐牢。
    zj299792458
    zj299792458
    Apr 25, 2018 via iPhone
    80
    说不定楼主做的就是杀毒软件😄
    wangxiaoaer
    wangxiaoaer
    Apr 25, 2018
    81
    @chisj #79 这特么………… 码农要留个心眼儿啊。
    Event
    Event
    OP
    Apr 25, 2018
    82
    @ynyounuo 加密传输?
    fstab
    fstab
    Apr 25, 2018 via Android
    83
    @chisj 有些不要脸的老板可能做出这种事,
    楼主应该小心,自有比金钱更重要。

    就算不坐牢,拘留几天也够你受的。
    chinvo
    chinvo
    Apr 25, 2018
    84
    @Event #82 电脑上有个小工具总是定时或者不定时传输大量数据,竟然还是加密的,你不起疑心么
    avrillavigne
    avrillavigne
    Apr 25, 2018
    85
    战略性马克
    ourzhang
    ourzhang
    Apr 25, 2018
    86
    建议楼主跳槽吧。
    RqPS6rhmP3Nyn3Tm
    RqPS6rhmP3Nyn3Tm
    Apr 25, 2018 via iPhone
    87
    按照国际法,战后审判时成年人不能以上级命令为由作为推辞
    hasbug
    hasbug
    Apr 25, 2018
    88
    好软件都是这么被搞烂的
    lemonda
    lemonda
    Apr 25, 2018
    89
    保留证据
    离职前注释里提醒下后来人
    kidtest
    kidtest
    Apr 25, 2018
    90
    说实话有些病毒就是这样干的,抓屏幕、键盘、账号密码然后发送到指定邮箱。一普通软件加这个功能被发现要被骂惨的
    Keyes
    Keyes
    Apr 25, 2018
    91
    @gggxxxx 业内人士跟你说,你提到的这几个厂商都是在白名单里,怎么给你讲呢,你可以理解为一种庇护
    ty89
    ty89
    Apr 25, 2018
    92
    勿以恶小而为之
    hhacker
    hhacker
    Apr 25, 2018
    93
    君子有所为有所不为
    zhishidahao
    zhishidahao
    Apr 25, 2018 via iPhone
    94
    火绒又有专栏文章可以发了
    7colcor
    7colcor
    Apr 25, 2018
    95
    这行为模式,就是木马啊
    ryh
    ryh
    Apr 25, 2018
    96
    lz 不论做不做都要留好证据啊 .avi .mp3 😂
    HuangLibo
    HuangLibo
    Apr 25, 2018
    97
    这还犹豫啥, 有能力就赶紧走, 别把自己坑到局子里去了
    1ychee
    1ychee
    Apr 25, 2018❤️4
    98
    我猜测你们老板应该都是口头和你说的吧?

    除非你们可以在 QQ、邮件,或者其他地方,留下文字证据。否则的话,可能不能做。如果出事了,完全可以说是你擅自开发的,跟公司无关。

    真的很危险。
    vipppppp
    vipppppp
    Apr 25, 2018
    99
    想想都觉得恐怖。。
    picasso2501
    picasso2501
    Apr 25, 2018
    100
    楼主,你能换新工作就换新工作吧。
    工资一样,但是能获得道德上的安宁。
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1532 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 219ms · UTC 23:35 · PVG 07:35 · LAX 15:35 · JFK 18:35
    ♥ Do have faith in what you're doing.