“蔡徐坤微博转发过亿”幕后推手星援App开发者获刑

　　流量造假：“蔡徐坤微博转发过亿”幕后推手星援App开发者一审获刑

　　2018年，“明星蔡徐坤一条微博转发量过亿”事件引发舆论对流量造假的关注。按照当时的微博用户数量，转发量一亿意味着每三个微博用户中就有一人转发了蔡徐坤的微博。人民日报官微评论称：“一亿转发量”，你们也真敢刷。

　　2019年6月，操纵上述微博刷量事件的幕后推手“星援”APP被查。日前，中国裁判文书网公布了“星援”APP开发者蔡坤苗的判决书，其因提供侵入计算机信息系统程序罪一审获刑五年。

　　北京市丰台区法院审理查明，2018年1月至2019年3月间，被告人蔡坤苗未获得被害单位北京微梦创科网络技术有限公司授权而自行开发“星援”APP，有偿为他人提供不需要登录新浪微博客户端即可转发微博博文及自动批量转发微博博文的服务。后大量用户以向“星援”APP充值的形式有偿使用该软件，并通过运行上述软件侵入新浪微博服务器。  

　　经鉴定，“星援”APP通过截取新浪微博服务器中对应账号的相关数据，后使用与其截取数据相同的网络数据格式向该服务器提交数据并完成与该服务器的交互，以实现不登录新浪微博客户端即可转发微博博文的功能以及自动批量转发微博博文的功能。经统计，至案发时该软件已有用户使用19万余个控制端微博账号登录，被告人蔡坤苗获取违法所得人民币6253752.86元。

　　大学肄业的“95后”开发微博刷量APP

　　北京市丰台区法院公布的判决书显示，“星援”APP的开发者为蔡坤苗，其于1995年5月30日出生于福建省泉州市，大学肄业，系泉州市星援网络科技有限公司法定代表人。蔡坤苗因涉嫌犯破坏计算机信息系统罪，于2019年4月11日被逮捕。

　　2019年11月27日，北京市丰台区检察院指控被告人蔡坤苗犯提供侵入、非法控制计算机信息系统程序、工具罪，向丰台区法院提起公诉。

　　法院审理查明，2018年1月至2019年3月间，被告人蔡坤苗未获得北京微梦创科网络技术有限公司授权而自行开发“星援”APP，有偿为他人提供不需要登录新浪微博客户端即可转发微博博文及自动批量转发微博博文的服务。后大量用户以向“星援”APP充值的形式有偿使用该软件，并通过运行上述软件侵入新浪微博服务器。

　　经鉴定，“星援”APP通过截取新浪微博服务器中对应账号的相关数据，后使用与其截取数据相同的网络数据格式向该服务器提交数据并完成与该服务器的交互，以实现不登录新浪微博客户端即可转发微博博文的功能以及自动批量转发微博博文的功能。经统计，至案发时该软件已有用户使用19万余个控制端微博账号登录，上述控制端账号绑定微博账号×××余万个(原文如此)，被告人蔡坤苗获取违法所得人民币6253752.86元。

　　2019年3月8日，被告人蔡坤苗被北京市公安局丰台分局太平桥派出所民警抓获，其到案后如实供述基本犯罪事实。

　　北京微梦创科网络技术有限公司员工李某称：“我们发现有一个叫‘星援’的APP破解了新浪微博的技术参数、算法，能对微博进行转发、评论、点赞等，影响了正常业务和系统稳定。2018年5月份的一天，我用手机刷微博时发现一个叫‘星援’的APP。这个APP可以大量转发或者评论同一条微博。我感觉这个APP可能有损我公司的利益，就跟公司领导进行了汇报。我们做了技术分析，直到现在才破解出来。过程中我们也收到用户的投诉，说‘星援’APP影响了微博的正常榜单和内容，同时也影响了系统的稳定和正常运行。”

　　相关司法鉴定意见书证明：使用新浪微博账号信息登录星援APP，在不登录微博客户端的情况下，可实现转发新浪微博博文的功能。使用新浪微博账号登录星援APP，通过该软件提供的配置界面，在配置相关参数后，可实现自动批量转发新浪微博博文的功能。

　　上述鉴定意见书显示，星援APP通过绑定微博账号的操作获取到微博用户的账号信息后，请求微博的服务器，从微博服务器返回的请求中获取相应账号的uid等信息，再通过结合密钥和特定算法的方式，生成微博加密数字签名s值，结合其他参数，使用与“新浪微博客户端”转发微博时相同的网络数据格式，将该数据提交给“新浪微博服务器”，该数据被“新浪微博服务器”误认为是“新浪微博客户端”提交的网络数据，进而和星援APP发生了数据交互，从而实现了不需要登陆“新浪微博客户端”即可转发新浪微博博文的功能。该APP还拥有通过绑定多个账号、多次重复请求，同时在转发微博博文时随机生成不同的硬件设备信息，实现自动批量转发新浪微博博文的功能。

　　17万微博用户绑定了3000万个微博“小号”