网安专家解读快手事件：失控时间长、动机不明，应增强安全防御直播平台需强化风控

小大

用微信扫描二维码
分享至好友和朋友圈

关键词：

2025-12-25 13:21:51 同花顺财经

12月22日22时许，快手平台多个直播间出现涉黄内容。到了23日0时前后，快手直播入口被关停。

23日快手科技发布公告称，快手应用的直播功能于22日22时左右遭到网络攻击。公司已启动应急预案，全力处置与系统修复，直播功能已逐步恢复正常服务。快手始终严守合规底线，坚决反对任何违规内容及行为，并强烈谴责黑灰产的违法犯罪行为。公司已就此事向公安机关报警并向相关部门报告。

一位从业多年的网络安全专家表示，此次快手被网络攻击持续时间长、动机不明，很不寻常。这一事件必然会对网络安全行业产生较大影响，相关平台应增强安全防御能力。专家指出，这次恶意攻击导致平台风控系统失控时间较长，社会面影响扩散得很大，这是很不寻常的。通常情况下，平台遭遇的绝大多数网络攻击都能在外部没有感知的情况下发现并处置。

此外，一般黑灰产发起的网络攻击都有明确的经济动机，如发广告、做恶意推广或搞诈骗等。但这次攻击主要是在直播间扩散大量淫秽内容，扰乱社会秩序。至于是否涉及窃取个人信息、诈骗等行为，尚不清楚。

专家认为，如果风控系统暂时无法处置风险，平台通常会第一时间紧急停止服务以切断影响。这次快手失控时间较长，可能是攻击者发现了较大的漏洞。直播推流需要权限验证，推测平台可能在检测响应上出现了某些技术或权限方面的堵点，导致无法在发现风险后立即停止服务。

对于快手成为攻击目标，专家表示，直播行业的网络安全监管严格，大型互联网公司在安全方面投入巨大，且倾向于自建安全团队。快手这类公司由于巨大的影响面，在网络安全方面的投入与金融机构相似，力度相对很大。但遇到突发情况时，他们倾向于内部处理，使用自主研发的安全防御软件。

专家还提到，网络攻击确实防不胜防，尤其是大型内容平台，整个攻击面太大。如果攻击者发现一个致命的漏洞，特别是权限相关的致命漏洞，整个防御机制可能瞬间被突破。

针对此次事件，快手网安团队首要任务是查明攻击的根本原因，找出关键环节被突破的地方，并采取相应控制措施。关键环节的事后复盘和演练也很重要，涉及直播、短视频等业务运作的关键环节有必要重新检测安全机制是否存在漏洞。建立突发情况下的快速响应机制也十分必要，在遭遇大规模内容安全攻击时，如果不能准确预期恢复时间，第一时间切断服务才是明智之举。

专家预计，快手事件会对整个网络安全行业产生较大影响。事后，国家监管部门可能会要求同类平台增强安全防御能力、加大投入。其他内容平台也可能担心自己遇到同类攻击，从而主动升级自己的安全防御机制。以前曾发生过室外电子大屏被黑客攻击播放非法内容的情况，事发后监管部门强制要求室外大屏公司必须实现在几秒之内断电的功能。虽然互联网系统的停止服务逻辑比直接给大屏断电复杂得多，但仍需更多的技术投入和摸索。推测快手事件后，随着监管部门有所动作，各大平台也会建立一个第一时间切断服务的快速响应机制，规避类似情况的发生。

专家建议用户在终端安装可靠的安全软件。如果快手事件中的涉黄视频包含一些安装不明软件的恶意引导，比如恶意链接，安全软件可以在一定程度上阻断病毒或恶意程序。

(责任编辑：zhangxiaohua)

关闭

网安专家解读快手事件：失控时间长、动机不明，应增强安全防御 直播平台需强化风控

相关新闻

今日热点

频道热点

网安专家解读快手事件：失控时间长、动机不明，应增强安全防御直播平台需强化风控