快手遭史無前例黑灰產攻擊，直播板塊淪陷，被迫斷電應對

作者 | 燕大

前天夜間快手遭到了一場史無前例的黑客攻擊。

這場大規模網絡攻擊直接導致推薦、聊天、游戲等多個核心分區淪陷，大量直播間出現“黑灰”違規內容，本來網友正在愉快的刷著直播，突然被冒出來的露骨畫面和色情內容給震驚了。

大量新注冊或盜用的僵尸賬號通過自動化工具批量開啟直播，將淫穢影片、低俗裸露表演等色情內容在多個直播間同步刷屏，單場觀看人數直逼10w+，部分直播間更是迅速攀升至28萬人次，有用戶想舉報也沒轍，舉報功能已失效。

快手方面據說連夜加班緊急封了一大批直播間，甚至一度把整個直播板塊清空了，只為堵住黑灰產集中攻擊。

沒人想得到，這么大的網絡平臺竟然會被黑客輕易攻破。

但更沒想到的是，快后竟然毫無招架之力，在事發后近2個小時使出一系列吃奶的勁都沒能將系統恢復正常，最后無奈使出終極大招——拉閘斷電。

沒錯，就跟很多人拔電源關電腦一樣，直接一刀切。

斷掉電源之后，終于整個世界都安靜了，但是發酵還在繼續。

凌晨逐步完成修復，隨后平臺發布聲明，表示此次事件并非系統故障，而是遭遇“黑灰產協同攻擊”，第一時間也報了警。

第二天一大早全網刷屏“快手直播淪陷”，全網都在問快手到底咋了。

等到早上開盤，網絡安全龍頭大哥，上市公司360，盤前競價階段跳漲近5個點，雖然最后走了麥城但好歹也是高調表現了一把。而當天快手股票開盤一度大跌近6個點，算是為這場“意外”買了單。

快手的反應態度倒是挺端正的，但說實話，這事兒也暴露了長期被忽視的核心問題，尤其是不知從何時起，我們早已習慣沒有黑客攻擊和電腦病毒的工作生活環境，當年的“熊貓燒香”等病毒都早就成為歷史名詞。

快手遭遇的這場“黑灰產攻擊”，無不是再次提醒一眾互聯網巨頭，黑客或電腦病毒并沒有真正消失，稍一忽視，再龐大的互聯網巨頭也都有可能瞬間被破壞秩序。

快手為什么會出現這么大的安全漏洞？

以前常聽說“南抖音、北快手”，尤其是東北老鐵那句“六六六”，曾經快手也一度在流量領域封神，雖然近年來短視頻平臺競爭激烈，但在中國這么大的市場里面它也至少能排到前三。

按理說如此大的巨頭沒道理在安全問題上出現這么大的漏洞，可現實就是它發生了，而且更沒想到其抵抗力竟然脆弱到要拔電源來應對。

網絡安全公司奇安信的專家一針見血指出問題關鍵：相比黑灰產全面邁入“自動化攻擊”時代，快手仍依賴傳統人工防御模式。

換句話說，黑客借助自動化工具批量注冊、操控僵尸號，就能實現黑灰內容的秒級發布與擴散，這種規模化攻擊完全吊打人工審核和傳統機審的應對極限，飽和式沖擊直接把審核系統干崩了。

而且顯然這場攻擊大概率是有預謀的，攻擊者也可能熟知其漏洞，利用了快手直播推流接口的底層漏洞，繞過了平臺的實名認證與內容審核鏈路。

但不管是這次黑灰產集中攻擊是怎么做到的，都說明一點，那就是快手的安全團隊暴露出自身技術與組織層面的嚴重短板。

值得一提的是，在半個月前公司還在進行一輪涉及北、上、廣、深四地商業化團隊的裁員，一些業務條線被直接取消，一些團隊則將遷至杭州，當時補償方案還沒出爐。這與快手第三季度營收356億、同比增長14.2%和實現凈利潤50億、同比暴增26.3%，形成強烈對比。

不知道這次黑灰產攻擊是不是與這個有關，不過經此一事，轉臉快手就通過多種渠道緊急“廣納賢才”，急招安全崗技術人員，薪資最高開到4-6萬一個月。

這場黑灰產攻擊，也狠狠打了快手的臉。

要知道之前快手一直把自己極力把自己塑造成頂尖科技公司。

好比，它之前展示過的“快手平安系統”，號稱有完善的安全防護體系，包括內容審核、用戶舉報和應急響應。

再好比，它每年投入上百億研發費用，并在美國硅谷設立高規格研發中心，強化“科技為本”的定位。

但現在被黑灰產攻擊到要拔電源解決，顯而易見，之前吹過的牛貌似并沒有那么牛，反倒被人狠狠打了臉。

就好比有人說自己的功夫如何如何厲害，什么閃電五連鞭、擒龍手之類耍得虎虎生風，結果到了見真章的時候，咣咣被人一頓胖揍，兩眼烏黑。

快手現今就處于這種尷尬情境，接下來不管是為化解尷尬還是要把安全防護做到位，它都要真的把技術盡快搞上去，否則投資者可是會用腳投票的。

而讓人哭笑不得的是，這次黑灰產攻擊給快手帶來潑天流量，無數吃瓜網友竟然直接把快手頂到了蘋果應用市場免費榜榜二的位置，甚至傳出一夜之間400萬老鐵回歸快手的消息，應了那句：黑紅也是紅。

話說回來，快手的這場“裸奔”雖已結束，但對各大平臺網絡安全的關注討論才剛剛開始。

因為這些平臺動輒擁有數億用戶，且不說平臺會損失多少，光是成千上萬用戶的賬號信息、個人資料及發布的內容同樣面臨“裸奔”，就倒逼平臺必須把數字資產的防護基座筑牢、筑實。

這不僅涉及某個個人的隱私，因關系到動輒上億用戶的海量信息，已然上升到公共安全。

如果不重新審視平臺的安全防護，那么下次“裸奔”的不單是平臺，還有用戶。