大批涉黃低俗內(nèi)容毫無(wú)預(yù)兆涌入快手直播間，對(duì)快手來(lái)說(shuō)，這晚注定無(wú)眠。

這場(chǎng)并非零星違規(guī)的鬧劇，規(guī)模遠(yuǎn)超想象——約1.7萬(wàn)個(gè)賬號(hào)同步違規(guī)直播，而且這些賬號(hào)剛上線(xiàn)就秒掛，亂象持續(xù)了一個(gè)多小時(shí)。

有朋友聞?dòng)嵹s來(lái)圍觀(guān)時(shí)，鬧劇已經(jīng)落幕，因?yàn)榭焓种苯酉录芰酥辈ト肟凇Ｒ灰怪g，快手被直接推上輿論風(fēng)口浪尖，網(wǎng)上各種梗言梗語(yǔ)瘋傳：有人說(shuō)“流失的老鐵一夜回歸400多萬(wàn)”，還有人調(diào)侃“快手變快播”。玩笑歸玩笑，對(duì)快手而言，這無(wú)疑是一場(chǎng)實(shí)打?qū)嵉呢瑝?mèng)。

針對(duì)這起事故，快手將其定性為黑灰產(chǎn)的網(wǎng)絡(luò)攻擊，并且已經(jīng)報(bào)警，但對(duì)于黑灰產(chǎn)具體如何突破平臺(tái)防線(xiàn)，官方并未詳細(xì)說(shuō)明。

目前網(wǎng)上眾說(shuō)紛紜，有人猜測(cè)是內(nèi)部人員泄露信息，也有人認(rèn)為是東南亞產(chǎn)業(yè)園在挑釁治安管理處罰法新規(guī)，真相還沒(méi)有定論。

接下來(lái)，我們整理了目前主流的分析和幾位網(wǎng)絡(luò)安全從業(yè)者的看法，試著推演這場(chǎng)攻擊背后可能存在的貓膩。

這起網(wǎng)絡(luò)安全事故的第一個(gè)關(guān)鍵問(wèn)題，就是這大批量的違規(guī)賬號(hào)究竟是從哪冒出來(lái)的。從事件規(guī)模、傳播內(nèi)容和時(shí)間集中度來(lái)看，這絕對(duì)不是散兵游勇的自發(fā)行為，大概率是黑灰產(chǎn)提前寫(xiě)好腳本、備好素材，再批量操控賬號(hào)發(fā)起的攻擊，顯然是有備而來(lái)、來(lái)者不善。

要知道，在快手上開(kāi)直播需要實(shí)名認(rèn)證，這批違規(guī)賬號(hào)是怎么繞過(guò)平臺(tái)實(shí)名制的？多位行業(yè)從業(yè)者表示，獲取賬號(hào)資源對(duì)黑灰產(chǎn)來(lái)說(shuō)并不難。

用戶(hù)端、企業(yè)端，甚至瀏覽器插件這類(lèi)中間服務(wù)商，都可能成為用戶(hù)隱私泄露的源頭；用撞庫(kù)的方式獲取一批長(zhǎng)期未登錄的賬號(hào)，對(duì)黑灰產(chǎn)而言也不是難事。

除了盜取現(xiàn)成賬號(hào)，更普遍的說(shuō)法是黑灰產(chǎn)利用接碼服務(wù)批量注冊(cè)。所謂接碼服務(wù)，簡(jiǎn)單說(shuō)就是通過(guò)一個(gè)專(zhuān)門(mén)接收APP注冊(cè)驗(yàn)證碼的平臺(tái)，黑灰產(chǎn)向平臺(tái)申請(qǐng)手機(jī)號(hào)，再用腳本自動(dòng)填入快手注冊(cè)頁(yè)面，自動(dòng)讀取回傳的驗(yàn)證碼完成注冊(cè)，之后繞過(guò)實(shí)名認(rèn)證也并非不可能。

還有從業(yè)者根據(jù)i春秋傲客的說(shuō)法提出，系統(tǒng)存在未修復(fù)的0day漏洞，或是遭遇APT攻擊，都可能導(dǎo)致實(shí)名認(rèn)證機(jī)制失效。

即便黑灰產(chǎn)成功讓違規(guī)賬號(hào)混入平臺(tái)，后續(xù)還有平臺(tái)的內(nèi)容審核機(jī)制把關(guān)?？蛇@次連馬賽克都沒(méi)有的涉黃內(nèi)容，堂而皇之直播了一個(gè)多小時(shí)還進(jìn)入了推流，顯然快手的內(nèi)容安全機(jī)制徹底失效了。

要知道，平時(shí)在快手上，抽根煙、露個(gè)紋身，甚至穿得稍微清涼點(diǎn)，系統(tǒng)的違規(guī)警告都會(huì)立刻彈出來(lái)，更別說(shuō)涉黃這種嚴(yán)重違規(guī)的內(nèi)容了。

通常情況下，平臺(tái)視頻內(nèi)容會(huì)先由AI初審，有問(wèn)題再由人工復(fù)審，這套機(jī)制平時(shí)沒(méi)什么大問(wèn)題。但據(jù)媒體“網(wǎng)絡(luò)尖刀”分析，上萬(wàn)個(gè)違規(guī)直播同時(shí)涌入時(shí)，AI根本審不過(guò)來(lái)，人工也不知道該優(yōu)先關(guān)停哪一個(gè)，火力太猛直接把審核機(jī)制沖垮了。

另一位有網(wǎng)絡(luò)安全背景的業(yè)內(nèi)人士則給出了更具體的猜測(cè)：比起規(guī)則配置錯(cuò)誤，他更傾向于是內(nèi)容安全接口出了問(wèn)題，可能是那些沒(méi)人維護(hù)但沒(méi)下線(xiàn)的歷史接口被黑灰產(chǎn)利用了。不過(guò)在官方調(diào)查報(bào)告出來(lái)前，這些都只是大眾的猜測(cè)。

從之前的QQ群黃圖事件，到如今的快手涉黃直播突襲，這兩起事件應(yīng)該給不少互聯(lián)網(wǎng)公司敲響了警鐘。

在從業(yè)者傲客看來(lái)，現(xiàn)在大量用戶(hù)的登錄憑證在互聯(lián)網(wǎng)上“裸奔”，這種情況下，平臺(tái)需要增加多因子認(rèn)證機(jī)制——哪怕密碼對(duì)了，只要登錄設(shè)備、IP地址或者用戶(hù)行為軌跡不對(duì)，都得再驗(yàn)證一次短信驗(yàn)證碼或者進(jìn)行刷臉認(rèn)證。

黑灰產(chǎn)的攻擊手段一直在不斷進(jìn)化，對(duì)互聯(lián)網(wǎng)平臺(tái)來(lái)說(shuō)，必須時(shí)刻重視網(wǎng)絡(luò)安全問(wèn)題，加大安全投入。只有不斷完善風(fēng)控體系，才能跟上黑灰產(chǎn)的進(jìn)化速度，更好地保護(hù)平臺(tái)生態(tài)和用戶(hù)權(quán)益。