作者 | 燕大

前天夜間快手遭到了一場史無前例的黑客攻擊。

這場大規(guī)模網(wǎng)絡(luò)攻擊直接導(dǎo)致推薦、聊天、游戲等多個核心分區(qū)淪陷，大量直播間出現(xiàn)“黑灰”違規(guī)內(nèi)容，本來網(wǎng)友正在愉快的刷著直播，突然被冒出來的露骨畫面和色情內(nèi)容給震驚了。

大量新注冊或盜用的僵尸賬號通過自動化工具批量開啟直播，將淫穢影片、低俗裸露表演等色情內(nèi)容在多個直播間同步刷屏，單場觀看人數(shù)直逼10w+，部分直播間更是迅速攀升至28萬人次，有用戶想舉報也沒轍，舉報功能已失效。

快手方面據(jù)說連夜加班緊急封了一大批直播間，甚至一度把整個直播板塊清空了，只為堵住黑灰產(chǎn)集中攻擊。

沒人想得到，這么大的網(wǎng)絡(luò)平臺竟然會被黑客輕易攻破。

但更沒想到的是，快后竟然毫無招架之力，在事發(fā)后近2個小時使出一系列吃奶的勁都沒能將系統(tǒng)恢復(fù)正常，最后無奈使出終極大招——拉閘斷電。

沒錯，就跟很多人拔電源關(guān)電腦一樣，直接一刀切。

斷掉電源之后，終于整個世界都安靜了，但是發(fā)酵還在繼續(xù)。

凌晨逐步完成修復(fù)，隨后平臺發(fā)布聲明，表示此次事件并非系統(tǒng)故障，而是遭遇“黑灰產(chǎn)協(xié)同攻擊”，第一時間也報了警。

第二天一大早全網(wǎng)刷屏“快手直播淪陷”，全網(wǎng)都在問快手到底咋了。

等到早上開盤，網(wǎng)絡(luò)安全龍頭大哥，上市公司360，盤前競價階段跳漲近5個點，雖然最后走了麥城但好歹也是高調(diào)表現(xiàn)了一把。而當天快手股票開盤一度大跌近6個點，算是為這場“意外”買了單。

快手的反應(yīng)態(tài)度倒是挺端正的，但說實話，這事兒也暴露了長期被忽視的核心問題，尤其是不知從何時起，我們早已習(xí)慣沒有黑客攻擊和電腦病毒的工作生活環(huán)境，當年的“熊貓燒香”等病毒都早就成為歷史名詞。

快手遭遇的這場“黑灰產(chǎn)攻擊”，無不是再次提醒一眾互聯(lián)網(wǎng)巨頭，黑客或電腦病毒并沒有真正消失，稍一忽視，再龐大的互聯(lián)網(wǎng)巨頭也都有可能瞬間被破壞秩序。

快手為什么會出現(xiàn)這么大的安全漏洞？

以前常聽說“南抖音、北快手”，尤其是東北老鐵那句“六六六”，曾經(jīng)快手也一度在流量領(lǐng)域封神，雖然近年來短視頻平臺競爭激烈，但在中國這么大的市場里面它也至少能排到前三。

按理說如此大的巨頭沒道理在安全問題上出現(xiàn)這么大的漏洞，可現(xiàn)實就是它發(fā)生了，而且更沒想到其抵抗力竟然脆弱到要拔電源來應(yīng)對。

網(wǎng)絡(luò)安全公司奇安信的專家一針見血指出問題關(guān)鍵：相比黑灰產(chǎn)全面邁入“自動化攻擊”時代，快手仍依賴傳統(tǒng)人工防御模式。

換句話說，黑客借助自動化工具批量注冊、操控僵尸號，就能實現(xiàn)黑灰內(nèi)容的秒級發(fā)布與擴散，這種規(guī)模化攻擊完全吊打人工審核和傳統(tǒng)機審的應(yīng)對極限，飽和式?jīng)_擊直接把審核系統(tǒng)干崩了。

而且顯然這場攻擊大概率是有預(yù)謀的，攻擊者也可能熟知其漏洞，利用了快手直播推流接口的底層漏洞，繞過了平臺的實名認證與內(nèi)容審核鏈路。

但不管是這次黑灰產(chǎn)集中攻擊是怎么做到的，都說明一點，那就是快手的安全團隊暴露出自身技術(shù)與組織層面的嚴重短板。

值得一提的是，在半個月前公司還在進行一輪涉及北、上、廣、深四地商業(yè)化團隊的裁員，一些業(yè)務(wù)條線被直接取消，一些團隊則將遷至杭州，當時補償方案還沒出爐。這與快手第三季度營收356億、同比增長14.2%和實現(xiàn)凈利潤50億、同比暴增26.3%，形成強烈對比。

不知道這次黑灰產(chǎn)攻擊是不是與這個有關(guān)，不過經(jīng)此一事，轉(zhuǎn)臉快手就通過多種渠道緊急“廣納賢才”，急招安全崗技術(shù)人員，薪資最高開到4-6萬一個月。

這場黑灰產(chǎn)攻擊，也狠狠打了快手的臉。

要知道之前快手一直把自己極力把自己塑造成頂尖科技公司。

好比，它之前展示過的“快手平安系統(tǒng)”，號稱有完善的安全防護體系，包括內(nèi)容審核、用戶舉報和應(yīng)急響應(yīng)。

再好比，它每年投入上百億研發(fā)費用，并在美國硅谷設(shè)立高規(guī)格研發(fā)中心，強化“科技為本”的定位。

但現(xiàn)在被黑灰產(chǎn)攻擊到要拔電源解決，顯而易見，之前吹過的牛貌似并沒有那么牛，反倒被人狠狠打了臉。

就好比有人說自己的功夫如何如何厲害，什么閃電五連鞭、擒龍手之類耍得虎虎生風(fēng)，結(jié)果到了見真章的時候，咣咣被人一頓胖揍，兩眼烏黑。

快手現(xiàn)今就處于這種尷尬情境，接下來不管是為化解尷尬還是要把安全防護做到位，它都要真的把技術(shù)盡快搞上去，否則投資者可是會用腳投票的。

而讓人哭笑不得的是，這次黑灰產(chǎn)攻擊給快手帶來潑天流量，無數(shù)吃瓜網(wǎng)友竟然直接把快手頂?shù)搅颂O果應(yīng)用市場免費榜榜二的位置，甚至傳出一夜之間400萬老鐵回歸快手的消息，應(yīng)了那句：黑紅也是紅。

話說回來，快手的這場“裸奔”雖已結(jié)束，但對各大平臺網(wǎng)絡(luò)安全的關(guān)注討論才剛剛開始。

因為這些平臺動輒擁有數(shù)億用戶，且不說平臺會損失多少，光是成千上萬用戶的賬號信息、個人資料及發(fā)布的內(nèi)容同樣面臨“裸奔”，就倒逼平臺必須把數(shù)字資產(chǎn)的防護基座筑牢、筑實。

這不僅涉及某個個人的隱私，因關(guān)系到動輒上億用戶的海量信息，已然上升到公共安全。

如果不重新審視平臺的安全防護，那么下次“裸奔”的不單是平臺，還有用戶。