貴州茅臺（600519.SH）產(chǎn)品搶購不易，有人動了歪腦筋。

在某二手交易平臺上，有人兜售相關(guān)App的安裝包及教程，教消費者利用工具在i茅臺App上搶購酒水，號稱比普通消費者更有優(yōu)勢，標(biāo)價從5.99元到30元不等。

奇安信安全專家劉聰則告訴媒體，相關(guān)App本身不具備自動搶購的“外掛”功能，所有數(shù)據(jù)修改和點擊動作仍需由人工手動完成。這一操作既違反i茅臺《用戶服務(wù)協(xié)議》，也涉嫌違法。

1

1

有人兜售茅臺搶購“教程”

稱安裝App后可提前點亮購買按鈕

近年來，貴州茅臺持續(xù)加大直銷的力度，放量抑價。其中，i茅臺App是重要的直銷平臺，以飛天茅臺為例，每天9點開售，每人每天限購6瓶。

1月28日10時許，筆者進(jìn)入i茅臺App，多款熱門酒均顯示已售罄。

筆者同時注意到，在某二手交易平臺上，有人高價倒賣貴州茅臺酒，還有人出售相關(guān)“教程”，教消費者利用“外掛”工具搶購。

該工具指Storm Sniffer App，也被稱為“小螃蟹”。

▲截圖自某二手交易平臺

據(jù)商品詳情頁面，經(jīng)過一定的設(shè)置和操作，Storm Sniffer App可以幫助消費者提前點亮i茅臺App上的購買按鈕，甚至能提前選擇產(chǎn)品規(guī)格。例如“馬茅”，消費者在購買時，可以自主選擇生產(chǎn)日期，使用該App則可提前選擇。

有商家公開錄屏視頻顯示，16時32分，在Storm Sniffer App點擊“啟動”后，再跳轉(zhuǎn)到i茅臺App，“馬茅”生肖酒右下角灰色的“已售罄”字樣變?yōu)榱辽摹傲⒓促徺I”。

有商家表示，利用Storm Sniffer App進(jìn)行操作后，任何時間都能點亮該按鈕，但要等到平臺方放庫存出來才可以購買。在8時59分開始猛點按鈕，比普通消費者有優(yōu)勢。

“不用等到9點就能提前點（購買），提前幾秒就行，太早還沒放貨?！庇猩碳医忉尫Q。

當(dāng)問及安裝包及相關(guān)教程內(nèi)是否存在惡意代碼等問題時，多位商家并未回答，甚至有人直接把筆者拉黑。

通過瀏覽發(fā)現(xiàn)，目前，有多名個人商家在出售Storm Sniffer App的安裝包以及相關(guān)教程，標(biāo)價從5.99元到30元不等，有評價稱“不錯，能亮”。

1月28日，筆者以個人投資者身份致電貴州茅臺的證券部，接電話的工作人員稱，i茅臺的后臺有監(jiān)測，會防范黃牛利用“外掛”等方式搶購酒水。對于筆者所說情況，對方表示會向相關(guān)部門反饋。

1

2

“軟件本身無外掛功能”

專家：存在設(shè)備安全受侵等隱患

目前，Storm Sniffer App在蘋果應(yīng)用商店可下載。

據(jù)蘋果應(yīng)用商店頁面介紹，Storm Sniffer App是一款HTTP抓包工具，用戶不用連接電腦就可以捕獲并查看本機所有HTTP/HTTPS的請求和響應(yīng)，輕松調(diào)試應(yīng)用程序的網(wǎng)絡(luò)問題。

奇安信安全專家劉聰表示，該App本質(zhì)上是一款網(wǎng)絡(luò)調(diào)試與輔助工具。它的核心原理是在手機和網(wǎng)絡(luò)服務(wù)器之間充當(dāng)一個“中介站”，對傳輸數(shù)據(jù)進(jìn)行攔截、修改和重發(fā)。

具體到搶購場景，劉聰認(rèn)為，該App的運作邏輯分為三步：

（1）數(shù)據(jù)攔截：軟件會截獲服務(wù)器發(fā)給手機的信息。

（2）數(shù)據(jù)篡改：用戶手動通過軟件修改這些信息。例如，服務(wù)器發(fā)回的原始信息是“商品已售罄”，用戶可以通過軟件將其強行修改為“有貨”。

（3）偽造指令：軟件將修改后的虛假信息發(fā)回給手機App。

▲截圖自某商家公開發(fā)布的錄屏驗證

不過，劉聰也解釋：對于“下午4點仍能買酒”等現(xiàn)象，大概率只是實現(xiàn)了“界面假象”。雖然用戶在手機上看到了購買頁面，但如果廠家服務(wù)器的后臺校驗非常嚴(yán)格，在最后下單扣庫存的環(huán)節(jié)，服務(wù)器依然會識別出實際沒貨，從而導(dǎo)致下單失敗。

“這種軟件本身不具備自動搶購的‘外掛’功能，所有數(shù)據(jù)修改和點擊動作仍需由人工手動完成?！眲⒙敺Q，使用Storm Sniffer一類軟件在i茅臺上搶購，不僅違反i茅臺內(nèi)的《用戶服務(wù)協(xié)議》，亦涉嫌違法。

劉聰表示，個人用戶使用此類非正規(guī)來源的軟件存在極高的信息與財產(chǎn)安全風(fēng)險，有敏感信息泄露、設(shè)備安全受侵（比如安裝包可能被植入木馬、病毒等惡意代碼）等核心隱患，不建議使用。

劉聰稱，在i茅臺平臺上搶購不存在任何違規(guī)捷徑，僅能通過基礎(chǔ)優(yōu)化提升正規(guī)搶購效率：①搶購前關(guān)閉終端后臺無關(guān)應(yīng)用，連接穩(wěn)定的千兆WiFi或5G網(wǎng)絡(luò)；②提前設(shè)置收貨地址、綁定支付方式，減少搶購過程中的操作步驟，提升響應(yīng)速度。

*由于平臺推送規(guī)則變更，請務(wù)必點擊公眾號主頁右上角“三小點”，點擊“設(shè)為星標(biāo)”，以確保第一時間收到「酒說」的專業(yè)文章！