写点什么

害怕被攻击?YouTube 干脆禁掉了黑客教学视频

  • 2019-07-05
  • 本文字数:1953 字

    阅读完需:约 6 分钟

害怕被攻击?YouTube干脆禁掉了黑客教学视频

近日,YouTube 冻结了 Kody Kinzie 在 Null Byte 频道下的 Cyber Weapons Lab 栏目,其理由是该栏目违反了 YouTube 社区准则中禁止传播黑客教学内容的条例,向用户展示了如何绕过安全的计算机系统。这一消息在网上引发热议,虽然 YouTube 的做法积极规避了黑客教学视频的潜在风险,但多数网友还是对 Kody Kinzie 表示支持。



Kody Kinzie 的 Twitter 截图


据了解,这场风波的主人公 Kody Kinzie 是 Hacker Interchange 的联合创始人。Hacker Interchange 是一个由道德黑客、媒体制作人和 STEM 学生志愿者组成的团队,主要面向初学者传授计算机科学、网络安全以及 STEM 基础知识,提供面对面课程、企业安全与隐私咨询等服务。


自 2017 年 7 月注册以来,Null Byte 频道在 YouTube 已经拥有约 2.28 万个订阅者,旗下的 Cyber Weapons Lab 栏目共发布了 105 支视频。在冻结前的一期节目中,Kody Kinzie 向人们介绍了黑客和 OSINT 研究人员的十大浏览器扩展。该视频获得了 2.7 万余次的观看量,大多数网友在评论区表示很有收获。



Null Byte 频道中的部分视频内容(图源:YouTube)


那么,这档颇受欢迎的栏目为什么会被冻结呢?


今年 4 月,出于信息安全方面的考虑,YouTube 更新了《有害或危险内容:YouTube社区准则》,在原有清单的基础上,添加了涉及“黑客”的条目。准则规定:


YouTube 上不允许出现旨在鼓励可能造成严重身体伤害或死亡的危险或非法活动的内容。其中,主要包括极其危险的挑战、具有危险性或威胁性的恶作剧、杀戮或伤害的指示、导致成瘾的药物的使用或创造、饮食失调、暴力事件、盗窃教学、黑客攻击和网络钓鱼教学(向用户展示如何绕过安全的计算机系统或窃取用户凭据和个人数据)等。YouTube 还声明,这并不是一个完整的清单。


一旦用户发布违规内容,YouTube 将删除该视频并发送电子邮件通知用户。第一次,用户将收到警告,第二次将无法上传视频,第三次频道将被终止使用。


但是,这项书面规定与其视频阐述又有些出入。动画视频中说明,“如果视频中有描绘非法或危险行为的画面,但主要用于教育、纪实、科学研究或艺术用途,而不是毫无意义地展示图片,则可能会允许发布。“


为什么 YouTube 在不断加强内容方面的管控?其原因不难想象。在过去的六个月,YouTube 因缺乏内容审核已经屡遭诟病。据 Pew 研究中心今年 4 月发布的一项调查显示,目前,全球每月有 20 亿人使用 YouTube,73%的美国成年人通过 YouTube 观看视频。也就是说,以 YouTube 庞大的用户规模来看,包含危害性、煽动性内容的视频的杀伤力是难以想象的。



各大社交媒体在美国成年人中的使用人数比例(图源:Pew 研究中心)


然而,黑客技术类的内容似乎处在难以判断的中间地带。Kody Kinzie 在 Twitter 上表示,“我对每一位普及信息安全知识,并试图为学习者填补知识空白的教育者感到担忧……人们获取网络安全知识往往很难,内容很无聊,也很昂贵。”


对此,综合类博客 boing boing 评论,“这(删除涉及黑客技术的视频)可能听起来像是常识性措施,但请注意,‘坏人’可以自己解决这些问题,真正受益的两个群体是:用户(他们将了解应该信任哪些系统)、开发者(他们可以从其他开发者的错误中吸取教训,并提高自身的安全性)”。如果用“一刀切”的手段处理黑客技术视频,用户将是最后一个得知自己被骗的知情人,开发者也将继续犯同样愚蠢的错误。需要明确的一点是,黑客技术的使用通常是非法的,但技术本身并不是非法的,人们不应忽视黑客技术类视频在网络安全教育中发挥的重要作用。


此外,算法也在一定程度上掌控了视频的“存亡”。Dale Ruane 是一名黑客和渗透测试员,他在 YouTube 上运营着一个名为 DemmSec 的频道。他向外媒 The Register 透露,最近,越来越多的人对 YouTube 上的视频下架存在疑问。他发现,被删除的视频往往在上传至网站时提供了元数据。他表示,“添加一些容易被曲解为恶意信息的视频标签或标题,可能导致你的视频被删除”。比如,为了让 Wi-Fi 渗透测试视频更容易被搜索到,如果你添加了类似“如何‘黑’邻居的 Wi-Fi”的标签。那么,这支视频很可能会被下架。


YouTube 最近在算法上的变化意味着视频必须有“点击诱饵”(标签)才可能出现在推荐列表中。也就是说,加入元数据可以让视频更容易被点击,也可能更容易被下架。


据外媒 The Verge 最新消息,YouTube 发言人表示,Cyber Weapons Lab 栏目此前系被错误标记,目前,所有视频均已恢复。几个小时前,Kody Kinzie 成功上传了最新视频,在该视频下方的评论区,网友对他的回归表示了欢迎。



最新视频“Safely Launch Fireworks Over Wi-Fi [Tutorial]”评论区截图(图源:YouTube)


相关文章:


Youtube’s ban on “hacking techniques” threatens to shut down all of infosec Youtube


YouTube mystery ban on hacking videos has content creators puzzled


2019-07-05 00:084838
用户头像
王文婧 InfoQ编辑

发布了 126 篇内容, 共 73.5 次阅读, 收获喜欢 275 次。

关注

评论 1 条评论

发布
用户头像
随手关注了Null Byte
2019-07-05 08:31
回复
没有更多了
发现更多内容

艺术市场的区块链革命

CECBC

Alibaba最新微服务持续集成,内含(Jenkins+Docker+Spring Cloud+K8S)

Java 架构 面试 程序人生 编程语言

Groovy 记录(2)-CompilationUnit

春秋易简

SSRF漏洞实例分析

网络安全学海

网络安全 信息安全 渗透测试 WEB安全 漏洞分析

双非学历为进大厂天天刷Java面试题,面试却履败,原因竟是算法?

Java 编程 程序员 架构 IT

Node.js 日志之 winston 实践

devpoint

nodejs winston logger 10月月更

实践篇 -- Redis客户端缓存在SpringBoot应用的探究

binecy

缓存 springboot redis sentinel

gRPC,爆赞

AlwaysBeta

golang 编程 gRPC 后端 Go 语言

隐蔽的角落-这次我们只聊Cilium IPAM

Lance

【Vuex 源码学习】第十二篇 - Vuex 插件机制的实现

Brave

源码 vuex 10月月更

并发相关的性质学习笔记

风翱

并发 10月月更

阿里架构师总结Go语言和java语言之间的对比联系

hanaper

Prometheus 基础查询(一)

耳东@Erdong

Prometheus 10月月更

五分钟了解 Blazor

智联大前端

blazor

基于区块链的供应链金融创新

CECBC

面试官:你说说ThreadLocal为什么会导致内存泄漏?

长河

Java

Groovy记录(1)-GroovyClassLoader

春秋易简

Groovy

业界良心啊!第五次更新的Spring Cloud Alibaba升级太多内容

Java 编程 程序员 IT 计算机

存量时代会员深度运营逻辑

boshi

深度思考 运营

从Engineer到Leader,我在思考啥?

夏兮。

互联网 管理 技术人 IT

ToB产品如何自传播(下)

石云升

产品经理 产品思维 10月月更

Serverless 工程实践 | 零基础上手 Knative 应用

阿里巴巴云原生

阿里云 Serverless 云原生 Knative

「架构师教程」二十年架构师「马士兵」大牛的Java高级架构师教程

Java 编程 程序员 IT 计算机

应用出海,如何使用苹果 CallKit 提升网络通话体验

融云 RongCloud

音视频 出海社交

学生试卷&答题结构redis存储

Nico

面试作弊神器?!阿里P8亲自撰写的这份Java最新面试手册

Java 程序员 架构 面试 后端

区块链技术赋能音乐作品版权保护 法院采信存证证书作为有效权属证据

CECBC

前后端、多语言、跨云部署,全链路追踪到底有多难?

阿里巴巴云原生

阿里云 云原生 全链路追踪

趣说Node.js的回调函数

Regan Yue

node.js JavaScrip Regan Yue 10月月更

拿蚂蚁offer,全靠阿里P8大牛总结的Java架构开发手册

Java 编程 程序员 架构 面试

Facebook宕机事故,暴露了上云不是唯一的答案

脑极体

害怕被攻击?YouTube干脆禁掉了黑客教学视频_安全_王文婧_InfoQ精选文章