山寨手机软件下载 严惩！山寨健康码应用惊现：半年上千人下载

为了应对疫情防控，除了口罩，今天人们出行的另一个必不可少的就是手机上的健康码，尤其是需要异地出行的人。

无论走到哪里，经常不厌其烦地通过各种方式登录不同的健康码，比如下载App，或者通过微信支付宝扫码。

如今，健康代码和绿色代码已经成为一种新的问候方式。

但是如果这个健康码是假的，颜色区域随意改变，听起来是不是很不可思议？

更离谱的是，这个软件的名字叫“健康代码演示”，截至目前已经下载了1000多次。

所以，一旦下载这些软件的人恰好是SARS-CoV-2患者，后果有多严重我就不用跟你说了。

然而，幸运的是，警方进行了干预，涉案人员已被逮捕。

已经存在半年了，已经有一千多人下载了，模仿者层出不穷

1月11日，微博用户@陆生在微博上吐槽谷歌App Store的一个应用。

微博图片显示，Google App Store有一个软件叫健康代码演示。

在软件介绍中，开发人员写道:

“应用程序可以模拟不同地区的健康码/恢复码/访问码的不同显示样式”，“它可以显示绿色码/黄色码/橙色码/红色码的状态。同时，您可以自定义显示数据，如地区、城市、名称等。

但是这个应用软件和真正的健康代码软件有一些细微的区别。

据光明说。com的评价，虽然应用程序在字体、大小、颜色、页面布局等方面与官方健康码非常相似，但粗略查看很容易让人混淆，但仔细对比后，还是可以发现“模拟绿色码”下的提示文字与官方绿色码下的提示文字有所不同。

伪造的健康码下面的文字标注为“此码支持杭州医疗机构登记、医疗、医保结算，直接显示扫描码使用”，官方绿色码标注为“请在浙江App打开杭州健康码，在码上体验医疗新功能”。

虽然开发者在笔记中说了“不要在扫描的地方使用”，但该软件已经被下载了1000多次。

最后一次更新时间是2020年12月26日，该应用已从Google App Store中移除。

那么，这个软件是谁开发的呢？

根据网友截图，该App开发者名为晨风谢，邮箱地址为，地址为杭州市上城区路“派派科技”公司。

根据开发者联系方式的邮箱地址，雷锋找到了开发者的GitHub页面，首页显示对方从2013年开始参与GitHub开源项目。在这个应用被广泛关注之前，开发者也在GitHub上展示了开源代码。

早在去年7月，开发者就把App的代码仓库上传到Github开源，还放了一个谷歌商店的链接。

这个app最后一次更新时间是2020年12月26日，也就是说这个App在Google App Store已经存在了将近六个月。

杭州上城区市场监督管理局的一名工作人员表示，该软件于2020年5月6日至12月26日首次发布，之前已经更新了12次，每次更新的保真度都有所提高。该应用程序下架时版本为1.6.0。

同时通过这个地址也找不到公司，初步推断可能是个人行为或者伪造地址。

值得注意的是，在网友曝光的应用软件用户体验截图中，有用户居然说:“希望作者能多做一些领域。”

嗯？？

也就是说，不仅使用过，甚至希望这个软件能扩展到更多的领域。

根据网友2020年10月找到的Github仓库截图，Morrowind谢把App作为开源打开，让更多人一起开发更多的健康码样式。

不久，一家新开发商下令上传“福建版假健康码”。

新开发商还在Github仓库发表了“武汉肺炎”等激进言论。

同时，此人还呼吁懂技术的开发者“改变它”，“让更多人知道”。

所以可想而知，这期间有多少人钻了这个空用这个软件逃过了检查。更可怕的是，如果使用这个应用的用户是SARS-CoV-2携带者，他的显示码是绿色的，那么他感染了多少人？

我无法想象。

但是可怕的还在后面。

在Github上搜索发现出现了一个新的“伪造健康码”的仓库......

在这个特殊时期，当这样的应用出现时，网民们并不冷静，高呼严惩。

为什么健康码那么容易伪造？

但实际上，自从健康码诞生以来，人们就一直在试图欺骗健康码。

2020年4月，一群人试图蒙混过关。当时，民政部基层政权建设和社区治理司司长陈月亮透露，对于那些故意伪造卫生规范、逃避检查的人，各地要制定相应的处罚措施，依法严惩。

据《国家商报》报道，2020年12月，中国公民黄从俄罗斯回国时，进行了数次SARS-CoV-2检测，检测结果呈阳性。但为了顺利回国，他和郑通过支付相应费用伪造了阴性报告，从而获得了通行证健康码。

回国途中，黄航班17名乘客感染，造成严重影响，航班停飞4周。

那么，为什么人们要一次又一次地触及底线呢？

这个恐怕要从健康码本身说起。

关于健康码，百度的词条解释为:

健康码基于真实数据，市民或返工工人可以在线申报，后台审核后可以生成个人二维码。二维码作为个人进出区域的电子凭证，可以一次申报，全市通用。

但是基于行为轨迹的健康码技术非常简单。三大运营商掌握的个人用户的CDR数据可以用于地理定位。这些数据与城市或区县的风险值匹配后，就完成了一个简单的健康代码系统。

同时存在着根据行为轨迹判断健康状况容易出错的问题。健康代码涉及很多信息，如位置和轨迹，但每一条信息都需要交叉验证。比如信号基站反馈差，行为轨迹容易漂移，导致数据不准确。

恐怕这是伪造健康代码的机会之一。

另外，做一个假的健康码很简单。

据Guangming.com称，事件曝光后，他们采访了一位互联网程序员，他说:

运行这个App的代码并不难，基本上就是用户输入姓名等信息，开发者制作动态代码和动态时间，显示在页面上。

同时，对于这个App的制作时间，他说:

如果程序员只做这个软件开发，一周左右就能完成全部工作。

有的人运气好，技能的技术实现相对简单，使得伪造健康码的始作俑者越来越大胆。

但出现这种情况，不能只把错误都归咎于技术，还要考虑全民的抗疫意识。

早在疫情伊始，我们就意识到抗击疫情需要全人类的共同努力，而不仅仅是医疗工作的单方面努力。如果每个人都幸运的话，SARS-CoV-2可能会存在更长的时间。

同时，通过这次事件，我们也应该意识到，需要加强辨别软件真假的能力。

至于如何区分，以下建议可能会对你有所帮助:

1.选择正规应用市场下载应用

2.注意软件的安全性和评估

3、注意检查软件大小

常见的手机应用一般都在1M到20M之间，而“山寨”应用一般都比较小，一般都在1M以内，让用户可以快速下载安装。

4.您可以在下载应用程序之前与相关开发人员确认

5.多方体验，警惕App漏洞

6.警惕手机病毒