大量B站視頻被“搬用”，360又?jǐn)偵鲜铝耍?i class="tag">水煮娛
360又?jǐn)偵鲜铝?，而且這次惹到了可能是中國(guó)互聯(lián)網(wǎng)上最不好惹的一群人。
總結(jié)了各方說(shuō)法，目前事態(tài)大概如下：
大量B站用戶發(fā)現(xiàn)自己在B站上傳的視頻被“搬運(yùn)”到了360旗下的視頻網(wǎng)站“快視頻”，包括復(fù)制了部分用戶的用戶名、個(gè)人簡(jiǎn)介、頭像等，以及部分視頻的播放量、發(fā)布日期、評(píng)論（彈幕）。被復(fù)制搬運(yùn)的包括了“共青團(tuán)中央”、“西安交通大學(xué)”、“迪士尼中國(guó)”等組織、企業(yè)為主體的賬戶。
對(duì)此，快視頻方面的解釋為：部分用戶侵權(quán)了B站用戶的作品并冒用了他們的身份，已經(jīng)開始下線處理。
部分B站用戶發(fā)現(xiàn)在快視頻上輸入自己注冊(cè)B站的登錄信息（郵箱/手機(jī)號(hào)）可以直接登錄從未注冊(cè)過(guò)的快視頻，并且快視頻上還能找到過(guò)去已經(jīng)刪除掉的視頻作品。同時(shí)很多用戶提到了2016年這個(gè)年份，用16年的用戶名密碼可以登錄、現(xiàn)在已經(jīng)被刪除的16年的作品被搬運(yùn)等等。
對(duì)此，B站發(fā)布聲明通過(guò)技術(shù)手段沒(méi)有重現(xiàn)出此情況，能直接用B站密碼登錄快視頻。
可能為用相同密碼注冊(cè)過(guò)的360產(chǎn)品。
快視頻發(fā)布聲明稱沒(méi)有做出任何盜取用戶信息及隱私的行為。
雙方均沒(méi)有對(duì)“2016年”作出解釋。
對(duì)2233娘這樣那樣，真的…可以嗎？
在這里我們可以單純的從技術(shù)角度探討一下，如果360或者其他組織真的盜取了B站資源，可能是怎么做到的？
想批量搬運(yùn)信息、資源至少有兩種方法，爬蟲和盜取數(shù)據(jù)庫(kù)。
關(guān)注機(jī)器學(xué)習(xí)的人一定對(duì)爬蟲非常熟悉，某種程度來(lái)講爬蟲是一種更高效的搜索引擎，通過(guò)自動(dòng)提取網(wǎng)頁(yè)的程序按照規(guī)則獲取數(shù)據(jù)。有了海量數(shù)據(jù)，我們可以做到很多事：比如喂給算法訓(xùn)練模型，又比如獲取售房網(wǎng)站上某一城市的平均房?jī)r(jià)，做出關(guān)于房產(chǎn)的大數(shù)據(jù)報(bào)告。在做這些事情時(shí)，爬蟲可以成為一種高效且無(wú)害的數(shù)據(jù)挖掘手段。
但爬蟲可以通過(guò)的方法自動(dòng)爬取視頻、圖片網(wǎng)站中的文件數(shù)據(jù)，包括那些需要加載廣告、付費(fèi)觀看下載的數(shù)據(jù)。我們可以很輕松的找到一款名為“You-Get”的開源爬蟲程序，用來(lái)下載視頻、音頻網(wǎng)站中的文件，也包括B站A站的彈幕。
如果360想依靠爬蟲手段批量獲得其他視頻網(wǎng)站的文件，相信一定會(huì)比開源的You-Get更加高效。但是這種方式是絕對(duì)不能獲取用戶密碼的，完全無(wú)法實(shí)現(xiàn)目前出現(xiàn)的B站用戶名密碼登錄快視頻的狀況。
但如果攻擊數(shù)據(jù)庫(kù)，就可以實(shí)現(xiàn)。最簡(jiǎn)單的可以利用一種名為撞庫(kù)的手段，獲取用戶在某一網(wǎng)站上的用戶名密碼，再用同樣的用戶名密碼不斷嘗試其他網(wǎng)站。進(jìn)入之后再進(jìn)行拖庫(kù)，獲取該網(wǎng)站的數(shù)據(jù)庫(kù)，其中就包括了大量的用戶個(gè)人信息以及文件。
只是侵權(quán)？是什么讓B站和360達(dá)成共識(shí)
看到這里，一定很多人都心里一驚，為了方便好記憶，很多人都會(huì)在多個(gè)網(wǎng)站上使用同樣的用戶名和密碼，這樣一來(lái)豈不是很危險(xiǎn)？
我們大可放心，對(duì)于拖庫(kù)撞庫(kù)這種普遍切低端的黑客手段，大多數(shù)網(wǎng)站都會(huì)有所防范。像我們每次登陸時(shí)都會(huì)輸入的驗(yàn)證碼就是防范方法之一，通過(guò)各種驗(yàn)證手段阻礙黑客用腳本反復(fù)試驗(yàn)用戶名密碼嘗試登陸，每一次都設(shè)置不同的“路障”，以防止自動(dòng)化攻擊。還有一些網(wǎng)站會(huì)實(shí)時(shí)監(jiān)控用戶行為，如果用戶行為出現(xiàn)異常，像多次嘗試密碼錯(cuò)誤，同一IP進(jìn)入登陸頁(yè)面多次，點(diǎn)擊瀏覽速度過(guò)快等等，一旦發(fā)現(xiàn)用戶出現(xiàn)了這種類似機(jī)器腳本的行為時(shí)，就會(huì)利用各種方式進(jìn)行阻攔。
有了這些防范措施，不但可以阻礙數(shù)據(jù)庫(kù)共計(jì)，也可以在一定程度上防止爬蟲。如果防范者是BAT，而攻擊者是一些不知名的黑客，我們一定會(huì)相信邪不壓正，黑客無(wú)法獲取到我們?nèi)魏蚊舾行畔ⅰ?/p>
可把兩者的身份放到360和嗶哩嗶哩身上，恐怕會(huì)給人們留下完全不一樣的印象。
360出身于網(wǎng)絡(luò)安全業(yè)務(wù)，這也意味著360掌握著相當(dāng)高階的攻擊與反攻擊技術(shù)，同時(shí)360旗下有大量移動(dòng)端/PC端產(chǎn)品，其中包括可以獲取各種權(quán)限的360手機(jī)衛(wèi)士和可以記錄用戶名密碼的360瀏覽器。
至于嗶哩嗶哩呢，全身貼滿了二次元標(biāo)簽、處于互聯(lián)網(wǎng)企業(yè)中的三-四線，這就注定了B站在技術(shù)人才的食物鏈中處于下游。而且還在在2016年還鬧出了一樁給技術(shù)大牛開5000月薪的新聞，據(jù)稱當(dāng)時(shí)造成了大量技術(shù)人員人心浮動(dòng)，甚至還有網(wǎng)友貼出了B站在Github上的招聘啟事，稱B站技術(shù)部門大換血。
值得注意的是，很多網(wǎng)友對(duì)嗶哩嗶哩對(duì)安卓開發(fā)人員的招聘要求提出了質(zhì)疑，尤其是招聘中提到了一條了解“編譯原理”，這一條要求不僅和B站企業(yè)體量不匹配，而且在實(shí)際開發(fā)中用處不大。
但鑒于此條招聘啟事發(fā)布在較為專業(yè)的技術(shù)論壇Github上，應(yīng)該不會(huì)出現(xiàn)HR部分代技術(shù)部分撰寫招聘啟事所以出現(xiàn)專業(yè)性錯(cuò)誤的問(wèn)題。結(jié)合當(dāng)時(shí)的技術(shù)大牛離職傳聞，反而給人一種“B站技術(shù)部門遭辦公室政治，血洗大牛，當(dāng)前技術(shù)人員專業(yè)度不夠，無(wú)法提出準(zhǔn)確招聘要求”的不靠譜觀感。
兩者結(jié)合，在此次快視頻事件中，我們很容易想象成360對(duì)嗶哩嗶哩為所欲為，而嗶哩嗶哩毫無(wú)還手之力……
而嗶哩嗶哩目前極力否認(rèn)用戶信息泄露、只談侵權(quán)，也很容易被聯(lián)想成掩蓋自己在安全技術(shù)上的不足。畢竟嗶哩嗶哩在去年剛剛按照規(guī)定進(jìn)行了實(shí)名制認(rèn)證，UP主們上傳了自己手持身份證的照片。如果這些信息和用戶名密碼一起泄露，后果將非?？膳?。不僅僅會(huì)被拿去注冊(cè)各種P2P產(chǎn)品薅羊毛，如果被拿去注冊(cè)了其他內(nèi)容網(wǎng)站，并發(fā)布一些反黨反社會(huì)、邪教等等違規(guī)內(nèi)容……簡(jiǎn)直讓人不敢想象。
這一系列后果，對(duì)于最近剛剛透露赴美IPO消息的嗶哩嗶哩來(lái)說(shuō)幾乎是無(wú)法承受的。
現(xiàn)在事情還處于調(diào)查狀態(tài)，我們當(dāng)然希望這只是一次以個(gè)人行為為主的單純的內(nèi)容侵權(quán)事件，只是360和嗶哩嗶哩看起來(lái)都太像作惡者和受害者了。
如果真的只是侵權(quán)
在最后，我們想簡(jiǎn)單談?wù)勔曨l內(nèi)容侵權(quán)這件事。
包括音頻、文字和圖片在內(nèi)，視頻內(nèi)容是最容易被侵權(quán)的內(nèi)容形式之一。這里指的不僅僅是可以依靠爬蟲程序下載視頻重新上傳或避開廣告，而是對(duì)于平臺(tái)來(lái)說(shuō)，檢索視頻的重復(fù)度非常困難。
文字、圖片都可以用低成本、快速的方法檢索重復(fù)度和相似度來(lái)避免侵權(quán)，但視頻文件卻很難做到。目前有一種技術(shù)叫“視頻指紋”，即通過(guò)運(yùn)動(dòng)狀態(tài)、幀間差異等方式提取視頻文件中獨(dú)一無(wú)二的特征，再通過(guò)比對(duì)來(lái)分辨是否重復(fù)?？蛇@種方式依然需要耗費(fèi)大量算力，對(duì)于視頻網(wǎng)站來(lái)說(shuō)，實(shí)施起來(lái)恐怕是個(gè)不小的負(fù)擔(dān)。更何況，這種方式只適用于同一數(shù)據(jù)庫(kù)中的數(shù)據(jù)檢索，如果像快視頻這樣用戶盜用其他平臺(tái)上的內(nèi)容，官方平臺(tái)是很難發(fā)現(xiàn)的。
目前各個(gè)視頻網(wǎng)站實(shí)行的水印、反爬蟲等等方式，大部分時(shí)候是防君子不防小人，對(duì)于B站UP主這樣個(gè)人為主體，沒(méi)什么精力和能力進(jìn)行維權(quán)的內(nèi)容創(chuàng)作者來(lái)說(shuō)，盜取他們作品的成本實(shí)在太低了。B站對(duì)于UP主們的支持，也只能是在情況嚴(yán)重時(shí)替UP主們發(fā)布一份律師函?？蛇@種事情不僅僅發(fā)生在嗶哩嗶哩和快視頻之間，甚至在嗶哩嗶哩、快手等平臺(tái)上，也會(huì)有UP主“無(wú)授權(quán)轉(zhuǎn)載”國(guó)外視頻平臺(tái)上的內(nèi)容。到最后，我們竟然會(huì)發(fā)現(xiàn)連受害者都不是完全無(wú)辜的。
（快手上的搬運(yùn)工們）
如果是以往，我們會(huì)從技術(shù)角度尋找一些可能的解決方法。但這一次，我們呼吁先從人的角度做起，只有當(dāng)每個(gè)人都開始明白別人的勞動(dòng)成果不能隨意分享時(shí)，才能截止這條無(wú)盡的“加害鏈”。
來(lái)源：腦極體
1.砍柴網(wǎng)遵循行業(yè)規(guī)范，任何轉(zhuǎn)載的稿件都會(huì)明確標(biāo)注作者和來(lái)源；2.砍柴網(wǎng)的原創(chuàng)文章，請(qǐng)轉(zhuǎn)載時(shí)務(wù)必注明文章作者和"來(lái)源：砍柴網(wǎng)"，不尊重原創(chuàng)的行為砍柴網(wǎng)或?qū)⒆肪控?zé)任；3.作者投稿可能會(huì)經(jīng)砍柴網(wǎng)編輯修改或補(bǔ)充。
- 爵跡2定檔暑假 郭敬明和韓寒之間差了一部乘風(fēng)破浪
- 高曉松不滿被質(zhì)疑哈佛研究員身份，起訴微博、百度等索賠百萬(wàn)
- 春節(jié)檔單月百億票房，誰(shuí)才是最大的贏家？
- 集齊了S.H.E、林宥嘉，網(wǎng)易云音樂(lè)能否聯(lián)手華研再造下一個(gè)《小幸
- 回顧兩岸影視合作政策史，空前放寬力度能再現(xiàn)《還珠》盛況嗎？
- 爭(zhēng)奪3億觀眾：嘻哈涼了后，2018或成為電音元年
- 春節(jié)檔單月票房突破百億，“情緒營(yíng)銷”下的資本狂歡
- 今日頭條要開發(fā)網(wǎng)劇和網(wǎng)綜，說(shuō)到底還是為了流量
- 古裝戲再掀收視熱潮 歷史題材影視劇“復(fù)興”的背后
- 6年9部總票房84億“西游”這道菜還能炒多久？
京公網(wǎng)安備 11010502032797號(hào)