10 月 23 - 25 日,QCon 上海站即将召开,现在大会已开始正式报名,可以享受 8 折优惠 了解详情
写点什么

害怕被攻击?YouTube 干脆禁掉了黑客教学视频

  • 2019-07-05
  • 本文字数:1953 字

    阅读完需:约 6 分钟

害怕被攻击?YouTube干脆禁掉了黑客教学视频

近日,YouTube 冻结了 Kody Kinzie 在 Null Byte 频道下的 Cyber Weapons Lab 栏目,其理由是该栏目违反了 YouTube 社区准则中禁止传播黑客教学内容的条例,向用户展示了如何绕过安全的计算机系统。这一消息在网上引发热议,虽然 YouTube 的做法积极规避了黑客教学视频的潜在风险,但多数网友还是对 Kody Kinzie 表示支持。



Kody Kinzie 的 Twitter 截图


据了解,这场风波的主人公 Kody Kinzie 是 Hacker Interchange 的联合创始人。Hacker Interchange 是一个由道德黑客、媒体制作人和 STEM 学生志愿者组成的团队,主要面向初学者传授计算机科学、网络安全以及 STEM 基础知识,提供面对面课程、企业安全与隐私咨询等服务。


自 2017 年 7 月注册以来,Null Byte 频道在 YouTube 已经拥有约 2.28 万个订阅者,旗下的 Cyber Weapons Lab 栏目共发布了 105 支视频。在冻结前的一期节目中,Kody Kinzie 向人们介绍了黑客和 OSINT 研究人员的十大浏览器扩展。该视频获得了 2.7 万余次的观看量,大多数网友在评论区表示很有收获。



Null Byte 频道中的部分视频内容(图源:YouTube)


那么,这档颇受欢迎的栏目为什么会被冻结呢?


今年 4 月,出于信息安全方面的考虑,YouTube 更新了《有害或危险内容:YouTube社区准则》,在原有清单的基础上,添加了涉及“黑客”的条目。准则规定:


YouTube 上不允许出现旨在鼓励可能造成严重身体伤害或死亡的危险或非法活动的内容。其中,主要包括极其危险的挑战、具有危险性或威胁性的恶作剧、杀戮或伤害的指示、导致成瘾的药物的使用或创造、饮食失调、暴力事件、盗窃教学、黑客攻击和网络钓鱼教学(向用户展示如何绕过安全的计算机系统或窃取用户凭据和个人数据)等。YouTube 还声明,这并不是一个完整的清单。


一旦用户发布违规内容,YouTube 将删除该视频并发送电子邮件通知用户。第一次,用户将收到警告,第二次将无法上传视频,第三次频道将被终止使用。


但是,这项书面规定与其视频阐述又有些出入。动画视频中说明,“如果视频中有描绘非法或危险行为的画面,但主要用于教育、纪实、科学研究或艺术用途,而不是毫无意义地展示图片,则可能会允许发布。“


为什么 YouTube 在不断加强内容方面的管控?其原因不难想象。在过去的六个月,YouTube 因缺乏内容审核已经屡遭诟病。据 Pew 研究中心今年 4 月发布的一项调查显示,目前,全球每月有 20 亿人使用 YouTube,73%的美国成年人通过 YouTube 观看视频。也就是说,以 YouTube 庞大的用户规模来看,包含危害性、煽动性内容的视频的杀伤力是难以想象的。



各大社交媒体在美国成年人中的使用人数比例(图源:Pew 研究中心)


然而,黑客技术类的内容似乎处在难以判断的中间地带。Kody Kinzie 在 Twitter 上表示,“我对每一位普及信息安全知识,并试图为学习者填补知识空白的教育者感到担忧……人们获取网络安全知识往往很难,内容很无聊,也很昂贵。”


对此,综合类博客 boing boing 评论,“这(删除涉及黑客技术的视频)可能听起来像是常识性措施,但请注意,‘坏人’可以自己解决这些问题,真正受益的两个群体是:用户(他们将了解应该信任哪些系统)、开发者(他们可以从其他开发者的错误中吸取教训,并提高自身的安全性)”。如果用“一刀切”的手段处理黑客技术视频,用户将是最后一个得知自己被骗的知情人,开发者也将继续犯同样愚蠢的错误。需要明确的一点是,黑客技术的使用通常是非法的,但技术本身并不是非法的,人们不应忽视黑客技术类视频在网络安全教育中发挥的重要作用。


此外,算法也在一定程度上掌控了视频的“存亡”。Dale Ruane 是一名黑客和渗透测试员,他在 YouTube 上运营着一个名为 DemmSec 的频道。他向外媒 The Register 透露,最近,越来越多的人对 YouTube 上的视频下架存在疑问。他发现,被删除的视频往往在上传至网站时提供了元数据。他表示,“添加一些容易被曲解为恶意信息的视频标签或标题,可能导致你的视频被删除”。比如,为了让 Wi-Fi 渗透测试视频更容易被搜索到,如果你添加了类似“如何‘黑’邻居的 Wi-Fi”的标签。那么,这支视频很可能会被下架。


YouTube 最近在算法上的变化意味着视频必须有“点击诱饵”(标签)才可能出现在推荐列表中。也就是说,加入元数据可以让视频更容易被点击,也可能更容易被下架。


据外媒 The Verge 最新消息,YouTube 发言人表示,Cyber Weapons Lab 栏目此前系被错误标记,目前,所有视频均已恢复。几个小时前,Kody Kinzie 成功上传了最新视频,在该视频下方的评论区,网友对他的回归表示了欢迎。



最新视频“Safely Launch Fireworks Over Wi-Fi [Tutorial]”评论区截图(图源:YouTube)


相关文章:


Youtube’s ban on “hacking techniques” threatens to shut down all of infosec Youtube


YouTube mystery ban on hacking videos has content creators puzzled


2019-07-05 00:085141
用户头像
王文婧 InfoQ编辑

发布了 126 篇内容, 共 75.7 次阅读, 收获喜欢 277 次。

关注

评论 1 条评论

发布
用户头像
随手关注了Null Byte
2019-07-05 08:31
回复
没有更多了
发现更多内容

软件测试 | 测试开发 | app自动化测试(Android)-- 属性获取与断言

测吧(北京)科技有限公司

自动化测试

Spring Security系列教程04--实现Form表单认证

一一哥

springboot Spring Security OAuth 表单认证

Spring Security系列教程06--前后端分离时的安全处理方案

一一哥

前后端分离 springsecurity 认证授权

Spring Security系列教程08--基于默认数据库模型实现授权

一一哥

数据库 spring security

Spring Security系列教程09--基于自定义数据库模型实现授权

一一哥

spring security Spring Boot 2

【Metaverse系列三】虚幻引擎的故事

ThingJS数字孪生引擎

元宇宙 虚幻引擎

全新EMQX Dashborad:易操作、可观测,集群数据尽在掌握

EMQ映云科技

物联网 IoT mqtt emqx 8月月更

2. 背包问题

小白钊钊

算法 8月月更

Spring Security系列教程10--基于过滤器实现图形验证码

一一哥

spring security Spring Boot 2 图片验证码

掌握这些核心算法,拿不到10个offer你来找我,我锤你个不争气的

收到请回复

Java 架构 算法 编程语言 语言 & 开发

BI如何配置“花生壳”,看这一篇就够了

葡萄城技术团队

内网穿透 可视化数据

排队助手:3 张图带你看懂「队伍合页」的经典案例场景

天天预约

小程序制作 SaaS应用 排队 排队工具

深度解析全链路压测实施过程

穿过生命散发芬芳

全链路压测 8月月更

java课程培训学习能成为合格的程序员吗?

小谷哥

技术分享 | 测试平台开发-前端开发之Vue.js 框架的使用(二)

霍格沃兹测试开发学社

学习开发技术有哪些比较好的方法?

小谷哥

Spring Security系列教程07--基于内存模型实现授权

一一哥

spring springboo Spring Security OAuth

大咖说·图书分享|混合云架构

大咖说

架构 混合云

web前端开发技术培训学习前景

小谷哥

Spring Security系列教程03--实现HTTP基本认证

一一哥

spring security HTTP springboot basic spring-boot

Spring Security系列教程05--实现HTTP摘要认证

一一哥

HTTP 认证 Spring Security OAuth

兆骑科创双创服务平台,项目对接,人才引进

兆骑科创凤阁

技术分享 | 数据持久化技术(Java)

霍格沃兹测试开发学社

技术分享 | 黑盒测试方法论—等价类

霍格沃兹测试开发学社

Spring Security系列教程02--创建SpringSecurity项目

一一哥

Java spring security springboot 安全框架 spring-boot

秋招如何抱佛脚?2021最新大厂Java面试真题合集(附权威答案)

收到请回复

Java 架构 语言 & 开发

兆骑科创高层次人才创新创业大赛,项目落地,云路演

兆骑科创凤阁

Spring Security系列教程01--Spring Security系列教程简介

一一哥

spring security

JVM 优化踩坑记

PPPHUANG

JVM GC G1垃圾回收器 Java core

1. 关联容器

小白钊钊

c++ 8月月更

如何从零开始参与 Apache 顶级开源项目?| 墙裂推荐

SelectDB

数据库 开源 程序员 社区贡献 企业号九月金秋榜

害怕被攻击?YouTube干脆禁掉了黑客教学视频_安全_王文婧_InfoQ精选文章