网安专家解读快手事件：失控时间长、动机不明，应增强安全防御 直播平台需强化风控[推荐]

12月22日22时许，快手平台多个直播间出现涉黄内容。到了23日0时前后，快手直播入口被关停。

23日快手科技发布公告称，快手应用的直播功能于22日22时左右遭到网络攻击。公司已启动应急预案，全力处置与系统修复，直播功能已逐步恢复正常服务。快手始终严守合规底线，坚决反对任何违规内容及行为，并强烈谴责黑灰产的违法犯罪行为。公司已就此事向公安机关报警并向相关部门报告。

一位从业多年的网络安全专家表示，此次快手被网络攻击持续时间长、动机不明，很不寻常。这一事件必然会对网络安全行业产生较大影响，相关平台应增强安全防御能力。专家指出，这次恶意攻击导致平台风控系统失控时间较长，社会面影响扩散得很大，这是很不寻常的。通常情况下，平台遭遇的绝大多数网络攻击都能在外部没有感知的情况下发现并处置。

此外，一般黑灰产发起的网络攻击都有明确的经济动机，如发广告、做恶意推广或搞诈骗等。但这次攻击主要是在直播间扩散大量淫秽内容，扰乱社会秩序。至于是否涉及窃取个人信息、诈骗等行为，尚不清楚。

专家认为，如果风控系统暂时无法处置风险，平台通常会第一时间紧急停止服务以切断影响。这次快手失控时间较长，可能是攻击者发现了较大的漏洞。直播推流需要权限验证，推测平台可能在检测响应上出现了某些技术或权限方面的堵点，导致无法在发现风险后立即停止服务。

对于快手成为攻击目标，专家表示，直播行业的网络安全监管严格，大型互联网公司在安全方面投入巨大，且倾向于自建安全团队。快手这类公司由于巨大的影响面，在网络安全方面的投入与金融机构相似，力度相对很大。但遇到突发情况时，他们倾向于内部处理，使用自主研发的安全防御软件。