Pandownload作者被抓,真的是因為破解?客觀分析

因為涉嫌觸犯(根據刑法修正案七修改)

第二百八十五條第二款:違反國家規定,侵入前款規定以外的計算機信息系統或者採用其他技術手段,獲取該計算機信息系統中存儲、處理或者傳輸的數據,或者對該計算機信息系統實施非法控制,情節嚴重的,處三年以下有期徒刑或者拘役,並處或者單處罰金;情節特別嚴重的,處三年以上七年以下有期徒刑,並處罰金。

第二百八十五條第三款:提供專門用於侵入、非法控制計算機信息系統的程序、工具,或者明知他人實施侵入、非法控制計算機信息系統的違法犯罪行為而為其提供程序、工具,情節嚴重的,依照前款的規定處罰。

在這之前先簡單說下Pan的原理

和常用的 IDM 一樣,獲取直鏈後調用 aria2 下載。

首先要登錄,利用瀏覽器的Cookie記錄一鍵登陸,首先你需要在百度網頁上登陸你的賬號,否則無效,自動打開Cookie,找到BDUSS這類記錄帶著請求頭模擬登錄

在登錄後獲取網盤的下載地址,再使用aria2進行下載。

其中主要是分析文件頁面的html,也就是分析百度網盤的網頁結構,提取到所需要的數據,或者找到下載 或者各種點擊的事件在哪裡,再進行點擊就可以了。

對於下載,Pan會模擬多線程請求然後合在一起

至於說這種方式算不算破解

我們看下警方的描述:

經過梳理,警方發現該軟件可以以非會員權限突破百度網盤官方設定,實現高速下載,系侵入、非法控制計算機信息系統的程序、工具,並且該軟件的使用者達到數萬人,致使北京百度網訊科技有限公司(“百度公司”)損失高達上千萬元。

關鍵詞是侵入,非法控制

上面說的兩款中構成要素

1、侵犯的客體:是國家信息網絡的安全。

2、客觀方面:表現為提供專門用於侵入、非法控制計算機信息系統的程序、工具,或者明知他人實施侵入、非法控制計算機信息系統的違法犯罪行為而為其提供程序、工具,情節嚴重的行為。

3、犯罪主體:一般主體。

4、主觀方面:故意,行為人是否為營利的目的提供程序、工具不影響犯罪的成立。

從舉報者的描述看,這個確實存在非法控制信息傳輸的問題,不算是破解,但是危害了信息安全,這才是關鍵。。

知乎上有洩露個人隱私數據的相關提問,雖然不能說一定是真的,但是有人舉報了警方就得調查,怎麼說呢,如果真的是存數據劫持或者洩露等等問題那真的就是在劫難逃了



分享到:


相關文章: