開發者被要求向破解者道歉,竟揪出“阿里云假員工”,網友:有前科
本文經AI新媒體量子位(公眾號ID:QbitAI)授權轉載,轉載請聯系出處。
咄咄怪事,起于知乎。
「我是如何被逼到向我軟件的破解者道歉的?」
沒錯,就是這樣一則憤怒和無奈溢出屏幕的“道歉信”,引發熱議,而且事情如文題——一個軟件被破解了,開發者竟然還要向破解者道歉。
但是!6000+點贊,16萬+閱讀之后……事情越發酵,引出的“不尋常”越多。
在知乎「如何看待獨立游戲開發者龍騰貓躍稱軟件被人破解,并遭其威脅、惡意舉報、要求道歉?」問題大火之后,輿論竟然還幫阿里揪出了“假員工”。

事情核心緣由是這樣的:
知乎用戶@龍騰貓躍,在其獨立開發的 Minecraft 啟動器被破解,還遭軟件破解者 DDoS 攻擊、威脅、惡意舉報、要求公開道歉之后,決定不再退讓,公開——
「我是如何被逼到向我軟件的破解者道歉的?」
被指控的,是知乎認證為“北大畢業生”、“阿里云前端工程師”的@Zihan Gu。

而且因為指控文章詳實又委屈,“以大欺小”,也讓眾多網友很憤慨,甚至紛紛向阿里云官方討要說法。
然而,更離奇的是,阿里云收到舉報后,給出的卻是意料之外的結果:
經核實, @Zihan Gu 并非阿里云正式或實習員工,也從未入職過阿里巴巴。我們正在與知乎官方溝通,要求取消 @Zihan Gu 阿里云員工的虛假身份認證,并保留追究其個人法律責任的權利。

其后,知乎官方也進一步核查 @Zihan Gu 信息,發現對方不能提供更進一步有的認證信息證明,于是取消了認證,并且禁言處罰。
但 @Zihan Gu 不服,覺得冤屈……
事情的來龍去脈究竟如何?在各方授權之后,我們也進一步聯系了當事雙方,并完成可簡明版整理,真相究竟怎樣,我們看完再說。
「我是如何被逼到向我軟件的破解者道歉的?」
龍騰貓躍(簡稱龍貓),是 PCL2——一個 Minecraft 啟動器的開發者。PCL2 從 2018 年 8 月起開始開發,內測收費,計劃公測后免費。
而一切的開始,正是在 PCL2 的交流群中。
群里噴人,擾亂秩序,還要錢
Zihan Gu(以下簡稱 TZG)在入群后,主動提出提供文件下載鏡像服務。并在群員詢問誰來支付服務器費用的時候表示“服務器是白嫖的”、“我續費”。
但很快,他便以下載服務為威脅,要求龍貓和群員必須進行足夠金額贊助,否則就要關閉服務。

龍貓表示,其實,TZG 有一個愛發電頁面在接受贊助,他和群員們都有去贊助,實際每月贊助額是超過了100元的。
盡管如此,他仍在群里索要24元月費。
此外,自他加群后就數次引戰、嘲諷群員。考慮到我還需要使用他的下載服務,我只對其進行了禁言警告,但是他表示“我照樣噴,我就在這坐等貼知乎,然后發聲明”。
由于他已經嚴重影響到了群內的正常討論,雖然他曾經進行過威脅,但我依然決定,在做好被攻擊的準備后,冒險將其封禁。畢竟長痛不如短痛。
破解軟件、惡意攻擊、威脅道歉
至此,沖突升級。
在封禁后,他第一時間在愛發電、微博、知乎與他自己的網站上公開發布了 PCL2 的付費內測版本。經舉報,我們也只刪除了其發布在愛發電的侵權內容。

此后,他對 PCL2 的文件存儲服務進行 CC 攻擊,在攻擊時他還使用小號進群炫耀,實時播報攻擊進展并進行嘲諷。這次攻擊總計造成了 5000 萬次請求。

他提出的停止攻擊的條件是:讓他回到群里,并且我公開向他道歉。

龍貓拒絕了這一要求。
在此后的近 9 個月中,我沒有再與他建立聯系,而他也在他的博客上持續更新 PCL2 的付費內測版本。畢竟我也管不了。
我原以為,只要放著不管,等到他忘了,事情就會過去。
但是我錯了。他的執念超乎我的想象。
人肉威脅?舉報警告?
1個月前,Zihan Gu(以下簡稱TZG)使用小號再次進群,并隨即在群中數次進行嘲諷,遭到群員舉報,再次被從群中踢出。
并且,群友們發現,TZG 還在持續公開 PCL2 的破解版并鼓勵傳播。雙方再次起了沖突。
次日,TZG 便以此為由,在各大平臺上公開 PCL2 高階贊助者特性的破解工具。
由于我的經濟來源全部來自 PCL2 的付費內測贊助,若被破解,就會嚴重影響到我這唯一的收入來源,于是我再次在知乎私信中試圖與其談判。

這一次,威脅更加直接。
TZG 暗示其已經人肉出了龍貓群友的信息。
注:網站站主已聲明網站與 TZG 無關。

并且,繼續對文件存儲服務的攻擊。
還要舉報龍貓的群。
用網友在群內賣魔法的截圖,以 “我沒有每天 24 小時在群里盯著群員不能討論魔法,而是在消息發出來后才踢出” 為由向網警進行舉報。
由于龍貓還只是在校大學生,并且 PCL2 的內測贊助對其家庭經濟十分重要,龍貓被迫妥協讓 TZG 加回 QQ 群。
但此后,TZG 在群內繼續以 DDoS 攻擊為威脅,逼迫群員刪除自建網站上對他此前行為的相關記錄。并且對該群進行了三次舉報。
此外,自從他進群后,便開始捕風捉影地收集群中涉及魔法的截圖。即使并沒有展開討論,只是簡單提到了相關字眼,他也會威脅我對其進行警告,否則就會進行舉報。在他的威脅下,許多群員選擇主動退群以求平安。

龍貓及群員最終決定再次將他踢出該群。
TZG 則立刻在知乎、B站、博客等平臺更新了全套的破解,并對龍貓進行了實名舉報。

至此,龍貓決定公開全過程。在知乎網友的建議下,他已決定收集材料報警。
我們與事件當事人雙方都取得了聯系,「龍貓」和「TZG」對事件一些關鍵信息,比如費用收取和服務器攻擊等,給出的解釋相差較大,關于爭論焦點的看法也不一致。
龍貓的回應
關于對方提供鏡像下載的費用問題,龍貓回應說對方進群時只是說服務器白嫖,用到代金券,具體細節群成員沒有細問。
當詢問對方后續費用由誰出時,對方回「我續費」,并沒有想到對方后續會再要錢。

龍貓還提供了一個信息,TZG自己開了愛發電頁面接受贊助,本群成員每月都有贊助,平均每月也在100上下,以對方聲稱24元月費相比,對方還是賺錢的。

對方在此之外仍然要求24元月費,并不斷騷擾群秩序,威脅攻擊群成員才是將他踢出群的原因,也是本次爭論的焦點所在。

關于對方「使用阿里云后臺權限問題」,龍貓綜合各方信息,推斷有可能TZG并沒有權限,通過其他渠道人肉信息,并在知乎原貼做了相應修改說明。
TZG回應
TZG堅稱自己是“阿里云員工”。
并出示了一張要求“不能對外公開”的釘釘賬戶截圖——但奇怪的是并無阿里內部必備的截圖水印。
被我們指出水印問題后,他又發來一張遮擋較為嚴重的,帶有水印的釘釘截圖——但依然與阿里正常內部水印不一樣——同樣要求不能公開。
其后我們提出直接工牌拍照自證,TZG表示“不方便”。
TZG還對阿里云確認其非公司員工,給出了這樣的回復:

TZG聲明自己曾主動跟阿里云官方知乎賬號聯系,但沒有回應。

「個人認證是假的」,是指TZG說自己不實名上網,向知乎提交的實名認證信息是假的,所以阿里云無法查到這個人。
TZG本人說自己是「北京大學計算機科學技術系」2014級畢業生。
但拒絕給出具體的身份信息。
現在,TZG知乎帳號已取消實名認證并被永久禁言。
關于與「龍貓」的爭端,TZG覺得焦點在于龍貓違反了Minecraft Eula條例。針對龍貓和TT菌的知乎文章內容,TZG認為他們在有意模糊Minecraft Eula有關內容。
他自己給出了這樣的解釋:
1.PCL和上面「TT」所列出的大部分Minecraft啟動器都有在使用第三方鏡像源。據我所知,PCL 2會優先使用由內測群群員搭建的 TSS Mirrors 進行下載,而并非由 Mojang 提供的下載服務器。
2.我并未看到其他鏡像源獲得了由 Mojang 提供的許可進行服務。
對此,TZG也給出了錄屏證據。
其次關于費用問題,TZG堅稱自己從沒承諾過免費提供公益鏡像資源,并說「龍貓方」沒有提供聊天記錄。
此處與龍貓知乎貼給出的信息有矛盾,前文有圖。
TZG還提供另一個信息,24元只能覆蓋服務器費用的一小部分,全部費用要80-100元每月,但這些費用情況他從未向對方或群里的其他人說明。
至于被龍貓踢出群的原因,TZG是這樣說的:

對于自己威脅群成員進行攻擊,TZG承認,并說自己脾性性格有些急躁,確實說了過激的話。
但TZG否認自己真的進行了CC或DDos:

「這些話」是指:

TZG承認舉報魔法的情況屬實。出發點是為了讓「PCL 2 內鬼群」因討論違法行為進行封禁,但沒想到引起了各位開發者的不滿和廣泛討論。
TZG已就舉報魔法行為發表道歉聲明。

關于使用阿里云后臺權限人肉一事,TZG予以否認,并澄清自已從來沒有阿里云的后臺權限,同時他也強調已留存證據,必要時追究指控者法律責任。
總結一下:龍貓違反MC相關政策、承認威脅別人、真的沒有攻擊、舉報魔法很抱歉、確是阿里員工、從未擁有阿里云后臺權限。
網友熱議
針對TZG提到的MC相關政策問題,有知乎網友認為,PCL在內的許多MC啟動器均使用Mojang官方下載源來獲取Minecraft游戲副本,不違反Mojang的EULA。
此外,知乎「L-Ac」昨夜也發帖舉報TZG在2019年在一個小米手環交流群中,人肉過一個私自搬運資源的網友,并自稱是以自己阿里云員工身份進行上述操作的。

△圖源:知乎網友@L-Ac
不過,有網友指出這些信息可以用whois查詢到,屬于公開信息。
此后TZG與mibbs創建者BrackRat發生了爭端,并登陸其阿里云主機,刪除了服務器上的所有數據。BrackRat此前曾給過TZGmibbs遠程桌面權限,但已更改了密碼。
對此,BrackRat求問阿里云客服,得到了明確的否認回答。

△圖源:知乎網友@L-Ac
在本文發布之前,TZG聯系我們給出了最新的回應長文(鏈接見文末),其中提到,米環交流會的事,表示自己很抱歉,如果給BracketRat造成經濟損失,可以聯系他商談賠償。
只是看來,這位TZG以別人家公司員工身份招搖網絡,已非一日了。
事情或許還不會就此結束。
你怎么看?