出品｜搜狐科技

作者｜張 瑩

編輯｜楊 錦

12月22日晚22:00，大量淫穢色情、血腥暴力等極度違規(guī)內(nèi)容出現(xiàn)在快手直播頻道?？焓址矫嫔畲_認(rèn)“平臺(tái)遭到黑灰產(chǎn)攻擊”。

12月23日午間，快手在港交所發(fā)布聲明稱，本公司已第一時(shí)間啟動(dòng)應(yīng)急預(yù)案，經(jīng)全力處置與系統(tǒng)修復(fù)，快手應(yīng)用的直播功能已逐步恢復(fù)正常服務(wù)。快手應(yīng)用的其他服務(wù)未受影響。公司始終嚴(yán)守合規(guī)底線，堅(jiān)決反對(duì)任何違規(guī)內(nèi)容及行為。

聲明稱，本公司強(qiáng)烈譴責(zé)黑灰產(chǎn)的違法犯罪行為，已就上述事宜向公安機(jī)關(guān)報(bào)警并向相關(guān)部門報(bào)告，并將視情況采取其他適當(dāng)?shù)姆裳a(bǔ)救措施，以保障本公司及其股東的權(quán)益。

事件的高潮發(fā)生在12月22日23時(shí)30分左右，不少用戶在社交平臺(tái)上爆料稱，快手直播頻道內(nèi)突然涌現(xiàn)大量涉及淫穢色情、血腥暴力等極度違規(guī)的影像內(nèi)容。有用戶稱，夸張程度到了“十個(gè)直播間八個(gè)色情兩個(gè)血腥”。

據(jù)公開信息，這是一次大規(guī)模的黑灰產(chǎn)自動(dòng)化攻擊。

這場(chǎng)攻擊始于當(dāng)晚22時(shí)，大量色情、暴力等違規(guī)內(nèi)容通過被操控的賬號(hào)在快手直播間集中出現(xiàn)，部分直播間觀看人數(shù)迅速攀升至數(shù)萬人。

面對(duì)這一突發(fā)事件，12月23日0時(shí)左右，快手采取“無差別關(guān)停”措施，直播頻道入口暫時(shí)關(guān)閉，頁面顯示“服務(wù)器繁忙”。

稍晚時(shí)候，快手回應(yīng)稱，當(dāng)晚22時(shí)左右，平臺(tái)遭到黑灰產(chǎn)攻擊，目前已緊急處理修復(fù)中，平臺(tái)堅(jiān)決抵制違規(guī)內(nèi)容，相應(yīng)情況已上報(bào)給相關(guān)部門，并向公安機(jī)關(guān)報(bào)警。

12月23日凌晨2點(diǎn)左右，快手平臺(tái)直播功能陸續(xù)恢復(fù)正常。

網(wǎng)絡(luò)流傳的一張截圖稱，此次攻擊中，快手平臺(tái)一次性涌現(xiàn)1.7萬個(gè)僵尸賬號(hào)進(jìn)行類似的涉黃涉賭廣告群發(fā)。不過這張截圖的內(nèi)容未得到官方證實(shí)。

360高級(jí)威脅研究院副院長(zhǎng)邊亮分析，這極有可能是一場(chǎng)有組織、有預(yù)謀的外部黑客攻擊。從技術(shù)路徑來看，攻擊者可能利用了直播推流接口的底層漏洞，繞過了平臺(tái)的實(shí)名認(rèn)證與內(nèi)容審核鏈路。這種大規(guī)模、高頻次的黑產(chǎn)滲透，暴露出快手在應(yīng)對(duì)極端安全攻擊時(shí)的風(fēng)控防御體系存在明顯漏洞。

奇安信此前發(fā)文稱，此次攻擊之所以能造成大規(guī)模破壞，核心原因在于黑灰產(chǎn)已全面邁入 “自動(dòng)化攻擊”時(shí)代，而平臺(tái)仍依賴傳統(tǒng)人工防御模式。

還有技術(shù)人員對(duì)搜狐科技分析，還有可能是對(duì)審核系統(tǒng)的DDoS攻擊（分布式拒絕服務(wù)攻擊）?！皩徍耸×?，還在推流播也是個(gè)大問題。”

有自媒體博主也提到，現(xiàn)有的快手視頻審核架構(gòu)招架不住DDoS+對(duì)抗樣本的雙重攻擊，導(dǎo)致級(jí)聯(lián)審核模型失效。還有猜測(cè)稱，“這是一次針對(duì)審核能力的DDoS攻擊。系統(tǒng)的失效是吞吐量與架構(gòu)問題，而非單個(gè)審核員的失誤。”

此外，還有博主推測(cè)，攻擊可能使用了FGSM(Fast Gradient Sign Method)或PGD(Proected Gradient Descent)算法的變種。

在混亂的一夜中，應(yīng)用市場(chǎng)出現(xiàn)了黑色幽默的一幕。

快手登上蘋果APP STORE免費(fèi)榜第二。在安卓市場(chǎng)，快手極速版在免費(fèi)榜排名第四，快手APP排名第五。網(wǎng)絡(luò)還流傳著一張截圖，截圖顯示“近期有404萬名用戶回歸”。

快手三季報(bào)顯示，第三季度，快手平均日活躍用戶4.16億，同比增長(zhǎng)2.13%；平均月活躍用戶7.31億，同比增長(zhǎng)2.38%。

盡管有網(wǎng)絡(luò)截圖顯示事件期間平臺(tái)流量異常波動(dòng)，甚至有“史上最強(qiáng)拉新”的調(diào)侃，但資本市場(chǎng)反應(yīng)審慎。

12月23日，快手-W(HK:01024)開盤價(jià)為64.50港元/股，跌3.3%。截至午間休盤，快手報(bào)64.30港元/股，跌3.60%，港股市值2325.55億港元，總市值2777.31億港元。

運(yùn)營(yíng)編輯 |曹倩審核｜孟莎莎