网安专家解读快手事件：失控时间长、动机不明，应增强安全防御

12月22日22时许，快手平台多个直播间出现涉黄内容，23日0时前后，快手直播入口关停。

23日快手科技发布公告称，快手应用的直播功能于22日22时左右遭到网络攻击，公司已第一时间启动应急预案，经全力处置与系统修复，快手应用的直播功能已逐步恢复正常服务。公司始终严守合规底线，坚决反对任何违规内容及行为。公司强烈谴责黑灰产的违法犯罪行为，已就上述事宜向公安机关报警并向相关部门报告。

一位从业多年的网络安全专家告诉新京报记者，此次快手被网络攻击持续时间长、动机不明，很不寻常，这一事件必然会对网络安全行业产生比较大的影响，相关平台应增强安全防御能力。以下是新京报记者和上述专家的对话。

新京报：和以往针对公共平台的网络攻击相比，这次针对快手的攻击有什么特殊性？

网络安全专家：这次恶意攻击之后，平台风控系统失控时间比较长，社会面影响扩散得很大，这是很不寻常的。通常情况下，平台遭遇的绝大多数网络攻击，都在外部没有感知的情况下就已发现处置了。

还有一个反常之处，一般黑灰产发起的网络攻击都能看出明确的经济动机，比如发广告、做恶意推广、搞诈骗等形式，这次攻击主要是在直播间扩散大量淫秽内容，扰乱社会秩序，至于是否涉及窃取个人信息、诈骗等行为，尚不清楚。

新京报：出现这种长时间失控可能的原因有哪些？

网络安全专家：如果风控系统暂时处置不了风险，那一般来说也会第一时间紧急停止服务，切断影响。这次快手的失控发生这么长时间，有可能是攻击者发现了比较大的漏洞。直播推流需要权限验证，我推测，平台有可能在检测响应上出现了某些技术或权限方面的堵点，具体的根因未知，导致平台无法在发现风险的第一时间停止服务。

新京报：快手成为此次攻击的目标，是否说明存在技术架构、内容审核模型的固有弱点，这种带有直播属性的短视频内容平台是否存在的额外风险，需要更高等级的防护？

网络安全专家：直播行业的网络安全监管严格，平台企业在安全方面向来都是严阵以待。快手这类大型互联网公司由于巨大的影响面，在网络安全方面投入与金融机构相似，力度相对很大，且倾向于自建安全团队，内部技术防御能力过硬。但遇到突发情况不会找外部团队做应急处置，而是倾向于内部处理，他们用的一些安全防御软件也都是自主研发的。

新京报：如果平台已投入巨大资源做安全，仍防不住此类攻击，这是否意味着“防不胜防”是一个常态？

网络安全专家：网络攻击确实防不胜防，快手作为一个大型内容平台，整个攻击面太大了。如果攻击者发现一个致命的漏洞，特别是权限相关的致命漏洞，整个防御机制可能瞬间被突破。

新京报：在你看来，此次遭大规模攻击事件发生后，快手会采取什么措施健全自己的安全防御机制？

网络安全专家：快手网安团队现在的首要目标是把这次攻击的根因搞清楚，揪出哪一个关键环节被突破了，采取一些相应的控制措施。

我觉得，关键环节的事后复盘、演练也很重要，涉及直播、短视频等业务运作的各个关键环节，比如直播推流等有必要做演练，重新检测安全机制是不是存在漏洞。建立突发情况下的快速响应机制也十分必要，在遭遇大规模内容安全攻击时，如果对于恢复时间不能有准确的预期（这需要扎实的运营基本功），第一时间切断服务才是明智之举。

新京报：快手事件会对网络安全行业产生哪些影响？

网络安全专家：当前网络安全很大程度上是由攻击事件与合规（注：指根据相关法律法规和标准要求，对网络系统进行合规性评估和整改）共同驱动的，快手事件必然会对整个网安行业产生比较大的影响。事后，在国家监管层面，有关部门会要求同类平台增强安全防御能力、加大投入。其他内容平台在事发后大概率也担心自己遇到同类攻击，也会产生相应的连锁反应，主动升级自己的安全防御机制。

以前出现过室外的电子大屏被黑客攻击播放非法内容的情况，发生这种恶性事件后，上级监管部门强制要求室外大屏公司必须实现在几秒之内断电的功能。当然互联网系统停止服务的逻辑比直接给大屏断电要复杂得多，需要更多的技术投入和摸索。

我推测，快手事件后，随着监管部门有所动作，各大平台也会建立一个第一时间切断服务的快速响应机制，规避类似情况的发生。

新京报：普通用户如何避免类似事件可能带来的风险？

网络安全专家：建议用户在终端安装可靠的安全软件。如果快手事件中的涉黄视频里面包含一些安装不明软件的恶意引导，比如恶意链接，安全软件一定程度上可以阻断病毒或者恶意程序。

新京报记者 刘思维 编辑 刘倩 校对 杨利