大批涉黃低俗內(nèi)容毫無預(yù)兆涌入快手直播間，對快手來說，這晚注定無眠。

這場并非零星違規(guī)的鬧劇，規(guī)模遠(yuǎn)超想象——約1.7萬個賬號同步違規(guī)直播，而且這些賬號剛上線就秒掛，亂象持續(xù)了一個多小時。

有朋友聞訊趕來圍觀時，鬧劇已經(jīng)落幕，因為快手直接下架了直播入口。一夜之間，快手被直接推上輿論風(fēng)口浪尖，網(wǎng)上各種梗言梗語瘋傳：有人說“流失的老鐵一夜回歸400多萬”，還有人調(diào)侃“快手變快播”。玩笑歸玩笑，對快手而言，這無疑是一場實打?qū)嵉呢瑝簟?/strong>

針對這起事故，快手將其定性為黑灰產(chǎn)的網(wǎng)絡(luò)攻擊，并且已經(jīng)報警，但對于黑灰產(chǎn)具體如何突破平臺防線，官方并未詳細(xì)說明。

目前網(wǎng)上眾說紛紜，有人猜測是內(nèi)部人員泄露信息，也有人認(rèn)為是東南亞產(chǎn)業(yè)園在挑釁治安管理處罰法新規(guī)，真相還沒有定論。

接下來，我們整理了目前主流的分析和幾位網(wǎng)絡(luò)安全從業(yè)者的看法，試著推演這場攻擊背后可能存在的貓膩。

這起網(wǎng)絡(luò)安全事故的第一個關(guān)鍵問題，就是這大批量的違規(guī)賬號究竟是從哪冒出來的。從事件規(guī)模、傳播內(nèi)容和時間集中度來看，這絕對不是散兵游勇的自發(fā)行為，大概率是黑灰產(chǎn)提前寫好腳本、備好素材，再批量操控賬號發(fā)起的攻擊，顯然是有備而來、來者不善。

要知道，在快手上開直播需要實名認(rèn)證，這批違規(guī)賬號是怎么繞過平臺實名制的？多位行業(yè)從業(yè)者表示，獲取賬號資源對黑灰產(chǎn)來說并不難。

用戶端、企業(yè)端，甚至瀏覽器插件這類中間服務(wù)商，都可能成為用戶隱私泄露的源頭；用撞庫的方式獲取一批長期未登錄的賬號，對黑灰產(chǎn)而言也不是難事。

除了盜取現(xiàn)成賬號，更普遍的說法是黑灰產(chǎn)利用接碼服務(wù)批量注冊。所謂接碼服務(wù)，簡單說就是通過一個專門接收APP注冊驗證碼的平臺，黑灰產(chǎn)向平臺申請手機(jī)號，再用腳本自動填入快手注冊頁面，自動讀取回傳的驗證碼完成注冊，之后繞過實名認(rèn)證也并非不可能。

還有從業(yè)者根據(jù)i春秋傲客的說法提出，系統(tǒng)存在未修復(fù)的0day漏洞，或是遭遇APT攻擊，都可能導(dǎo)致實名認(rèn)證機(jī)制失效。

即便黑灰產(chǎn)成功讓違規(guī)賬號混入平臺，后續(xù)還有平臺的內(nèi)容審核機(jī)制把關(guān)?？蛇@次連馬賽克都沒有的涉黃內(nèi)容，堂而皇之直播了一個多小時還進(jìn)入了推流，顯然快手的內(nèi)容安全機(jī)制徹底失效了。

要知道，平時在快手上，抽根煙、露個紋身，甚至穿得稍微清涼點，系統(tǒng)的違規(guī)警告都會立刻彈出來，更別說涉黃這種嚴(yán)重違規(guī)的內(nèi)容了。

通常情況下，平臺視頻內(nèi)容會先由AI初審，有問題再由人工復(fù)審，這套機(jī)制平時沒什么大問題。但據(jù)媒體“網(wǎng)絡(luò)尖刀”分析，上萬個違規(guī)直播同時涌入時，AI根本審不過來，人工也不知道該優(yōu)先關(guān)停哪一個，火力太猛直接把審核機(jī)制沖垮了。

另一位有網(wǎng)絡(luò)安全背景的業(yè)內(nèi)人士則給出了更具體的猜測：比起規(guī)則配置錯誤，他更傾向于是內(nèi)容安全接口出了問題，可能是那些沒人維護(hù)但沒下線的歷史接口被黑灰產(chǎn)利用了。不過在官方調(diào)查報告出來前，這些都只是大眾的猜測。

從之前的QQ群黃圖事件，到如今的快手涉黃直播突襲，這兩起事件應(yīng)該給不少互聯(lián)網(wǎng)公司敲響了警鐘。

在從業(yè)者傲客看來，現(xiàn)在大量用戶的登錄憑證在互聯(lián)網(wǎng)上“裸奔”，這種情況下，平臺需要增加多因子認(rèn)證機(jī)制——哪怕密碼對了，只要登錄設(shè)備、IP地址或者用戶行為軌跡不對，都得再驗證一次短信驗證碼或者進(jìn)行刷臉認(rèn)證。

黑灰產(chǎn)的攻擊手段一直在不斷進(jìn)化，對互聯(lián)網(wǎng)平臺來說，必須時刻重視網(wǎng)絡(luò)安全問題，加大安全投入。只有不斷完善風(fēng)控體系，才能跟上黑灰產(chǎn)的進(jìn)化速度，更好地保護(hù)平臺生態(tài)和用戶權(quán)益。