|
临近年关，各家商家公司都开始搞大促，羊毛党和黑产们的狂欢日也要来了。 毕竟年终奖是个好东西，大家都想要。 科技在进步，羊毛党和黑灰产也在进步。 很不幸的是，大多数做黑灰产的都要比做防御的更加努力，各种最新的技术，最前沿的科技实现方式，他们都会在第一时间去拿来搞钱。 毕竟在金钱的驱动下，不是人才，也是人才。 
说真心话，做防御这一行，很蛋疼，也挺反人性的。 因为如果不出问题的话，其实做防御很难看出价值的； 如果出了问题的话，那就更没什么价值了，除了被丢出来背锅。 有时候我甚至觉得搞风控安全拿的不是工资，而是精神损失费。 尤其从难度上，破坏永远是比建设要容易的，修一座城要几十年，破坏只需要一把火，防御体系也是这样，做防守永远是要比做进攻要难。 而且对大多数人而言，做进攻比做防御好玩，不用考虑业务个感受，想怎么攻击都可以，并且赚钱真的多很多，所以看着很多老同事成了新对手，我也觉得挺魔幻的。 目前整个行业面临的风险情况，也在逐渐加大。 
现在是大数据和云的年代，云服务已经是无可置疑的趋势，大量企业的所有业务和数据都会上云，这一方面代表了效率的提高，另一方面，代表的就是一旦出现问题，风险的影响是更大的。 过去黑产去搞企业，撑死也就是几个后台页面，能获益有限。 现在黑产去搞企业，一旦拿到云的权限，基本上想怎么玩儿就怎么玩儿，而且风险还低。 大家在看到云的高效率的时候，也得意识到，安全的挑战更大了。 效率本身没有善恶，做好事的效率高，那么必然坏事的效率更高。 讲几个故事吧，和黑产攻防有关，现在黑产也喜欢搞仙人跳了。 
某知名的大型商场，在自己的超市里搞了一堆免费WIFI，顾客过来就可以连接，但是需要手机注册会员。 用免费WIFI换超市会员，其实是一笔划算的买卖，这个营销增长思路也是OK的。 但很快就被黑产盯上。 黑产进入商场去布置自己的WIFI，使用的名字和商场是完全一致的，同样是要你的账号密码来登录，登录过后，可以联网。 当然，不管你输入什么，其实都是可以登录的，因为黑产并不知道你的会员账号密码。 与此同时，黑产布置了一个假基站。 只要你在这个范围内，连接了这个假的WIFI，填写了你的手机号，就会有脚本自动去登录商场的会员系统，同时这个假基站就会对你的GSM短信进行劫持，获取你的短信验证码。 登录之后会自动替你领券，然后用券来套取优惠的利差。 我们都知道商场拉新是会发很大额的新手券的，付出了大量的补贴成本，黑产就是要赚这个福利。 这是很大一笔收益。 而作为用户，你被仙人跳了。 更有趣的是，假基站设备和假WIFI设备是放在书包里的，被他们直接背着在商场里逛来逛去，赚够了之后出门打车就走了，下次换个商场。 后来这个方法被发现，是因为商场上云之后，被系统自动识别出问题，因为出现了大量的异常WIFI设备登录（正常WIFI是在白名单的），商场付出的代价是天文数字。 收获的是一群虚假的注册用户，而真实的用户在注册的时候反而会被提示已经注册。 大额补贴打水漂，还得罪了用户，鸡飞蛋打。 第二个故事出现在内容行业。 在现在这个年代，异常内容风险始终是最大的风险。 对于一切支持用户发布内容的，其实内容失控的风险都是存在的。 话题广场，论坛，评论区，用户昵称，甚至私人对话，语音连麦，只要可以录入文字，图片，语音和视频的地方，就存在着失控的风险。 除了垃圾信息外，社区的异常发言，直播里的敏感内容，音频里的隐匿色情，视频中的问题素材，甚至电商材料详情页的产品介绍，全都是风险。 所以换一个角度，如果你想进攻你的对手，有没有更加隐秘的方法呢？ 对竞争对手做内容攻击就好了。 
使用机器录入的方式，在对方平台中灌入大量异常内容（文字图片音频视频），导致对方产品下架或者用户负面，属于借刀杀人的新玩法。 某知名种草社区，就面临了这样的进攻，下架了很久。 针对垃圾信息进攻，第一重防御是在文本阶段。 现在搞垃圾进攻的，全都是变体字+中英混合的，传统的词库审核是拦不住这个的，你怎么可能穷举呢？ 
业内经典的文本分类算法，大概三种。 TextCNN、RNN、FastText。 其中文本攻击的特点是，短时间高频录入，使用顺序调整（汉字的序顺并不定一能影阅响读，你仔细看看），以及使用大量的异型符号来曲线传达垃圾信息。 在这种场景下，最适合的是方案TextCNN，因为对顺序不敏感，抗干扰强，且结构简单，推理速度快，你不能让用户等待几个小时才发内容，这样业务也不用做了。 但与此同时，还要做针对性训练。 1.基于字符、拼音的Word2Vec来解决同音字问题，汉字穷举不可能，但是拼音穷举还是简单的。 2.提升抗干扰能力使用高频字做拆字，例如【威信】中的2个字，拆成2个单一字作为变量来做核验。 例如只要出现【信】这个字的内容，都要走二级策略。 3.模型训练增加额外的场景变量，同样一个词，【死鬼】，我妈说我是死鬼和我妈说我爸是死鬼就是完全不同的场景。 所以在设计模型策略的时候，必然要有场景这个概念。 很多模型不好使的关键节点就是没有场景概念，导致很多数据结果其实是过拟合的。 
讲完文本讲图片。 图片面临战主要打击场景是色情低俗类。 由于图片是存在暗示的，并且图片的要素是要远远多于文字的，而且图片本身的敏感点也是隐蔽的，单纯使用简单的过滤方法是不行的。 很简单的道理，你要过滤胸部，只用白，圆等特征，可能馒头也完犊子了。 目前针对图片，应用最广的还是图像分类/目标检测算法+关键要素识别。 
想想看，人是怎么认识猫的？ 其实就通过猫的脸部特征，例如鼻子到眼睛的距离，双眼的间隔，尾巴的长度，耳朵的形状，皮肤的颜色等等等等一系列方法，人知道，这种形态的生物，叫做猫。 同理，人脑是怎么识别色情图片的？ 就是色情图片上有大量的关键要素，这些要素，才是核心，其他内容都是无关紧要的。 例如下图，一个穿白色衣服的性感照，颜色，背景都不重要，重要的是核心暴露的要素。 
你会本能性的关注亮点，这个亮点，就是关键要素。 在模型上，就是要用Attention让模型更加关注特定要素，例如上图的热力区域，就是所谓【漏沟】要素。 
当然，要让机器认识到这种要素，最重要的就是教给机器何为【漏沟】。 就和人认识猫一样，机器认识【漏沟】这个概念，也是需要比对大量的要素，例如衣服和皮肤的色差，缝隙和皮肤的间隔，颜色分布和背景的比对，这些要素需要打上标签，让机器分辨。 最前沿的做法是，设置ignore label抑制高频标签，降Loss反向传播权值，可以有效提升低频标签召回率提升，进而提升整体的识别效果。 
讲完图片讲视频和音频。 视频鉴别其实主要难度在于效率。 视频可以简单理解为是大量高速闪动的图片，一个1分钟的视频，如果是24帧标准电影画质，可以拆解为60（秒）X24=1440张图片。 如果是60帧画质，可以拆解为60秒X60=3600张图片。 所以视频核验本质上就是高效率的图片核验。 那么问题来了，一个1分钟的视频，就要核验这么多的图片，那么如果要核验很多视频，基本上所有的服务器什么事情都不用做了，尤其是直播领域，都是实时的。 所以视频检测的核心点就是交给机器如何合理的偷懒。 3600张照片，不需要每张都看，实际上人的眼睛也看不出每张的区别，只要做算法抽帧就可以了，3600张照片里，只需要抽100到200张匹配就可以了。 至于选取哪200张，这就是模型的艺术了。 
音频同理。 如果说视频是动态的图片，那么音频本质上就是动态的文字。 人的大脑处理音频的方式其实就是把声音转化成文字，然后大脑识别文字，然后再通过文字脑补画面。 当然，讲骚话其实不是音频处理的真正场景，真的场景是娇喘等色情应用。 处理色情音频也是这样的。 1.VAD 做静音检测，去掉静音内容，给长度减肥，同时将音频分段。 2.然后检测音频特征，提取音频特征 MFCC/Fbank，往往娇喘是有特定频段，特定内容的，因为人的大脑能接收到的频段和频率是有限的，啊啊啊啊啊和来大兄弟你愁啥，明显会有不同的效果。 3.然后做特征工程，把监测到的素材生成标签，基于GMM或者TDNN。 4.然后把特征和色情样板进行比对，输出一堆结果字段。 5.最后把结果字段通过算法来输出可疑分数，和文字内容 6.文字内容做模型比对，可疑分数依据策略来cut off。 
现在主流的社区和音视频平台，如果还没有接入内容风控的话，基本上算是裸奔，可以等着因为你的平台上有人裸奔而倒霉了。 别笑，这种事情每天都在发生。 第三个故事和羊毛党有关系。 只要电商搞促销，就必然有羊毛党聚集。 
但是你们知道么，羊毛产业链里虽然有无数的水军和线报群，但是群里各种的羊毛信息的源头是哪里漏出来的？ 不否认，确实是有内鬼这个现象，但很多时候，漏洞和规则是用AI来挖掘的。 羊毛党最上游的那些大佬，基本都是专业风控安全和技术出身的，他们的进攻才是最可怕的。 曾经某家电商做了促销，有优惠券，满100-20。 但是系统设置存在漏洞，如果你用了这张券，但是退货了，则会补充你20元的无门槛券，这时候你可以买一个21元的商品，只需要花1元就能买到。 再例如，某知名连锁餐厅，曾经出现过一个BUG，使用了他们的某个代码的优惠券之后，购买特定金额的产品，优惠券数字会变化，可以只花很少的钱喂饱6个人。 再例如，某知名生鲜电商，曾经出现过拉新BUG，允许相同地址的人来反复刷新人优惠。 再例如，某知名互联网公司做拉新活动，1人只能抽1次奖，多抽需要分享到朋友圈，但是实测在某个H5页面进行退回操作，可以不分享也能额外获取机会，有人一天抽了几十万次。 这些规则，单靠人脑去挖掘是非常浪费时间的。 
而且AI的特点是什么？是擅长大规模高频计算，只要你制定好要素和想要的结果，AI就会无限次的实验各种方式，直到越来越接近你要的结果，最终输出方案。 这天生就是为漏洞挖掘而生。 人脑对于漏洞的认知以及特点是有限的，或者说是缺乏想象力的，但人知道自己想要什么，所以把资料和结果给到AI时，AI就会去穷举所有的可能性，很多细小的，人意识不到的漏洞，就这么被挖掘出来了。 例如围棋，AI是如何暴打人类的？就是因为AI在每一步都会进行一次计算，然后选取可能性最大的模式来操作，尽管这个操作是不符合常理的，但最终的胜利说明了一切。 进攻也是如此，手段再怎么奇葩都不重要，重要的是，结果。 进攻，往往就需要这种突破思维。 云时代，如何拦截掌握了AI技术的羊毛党？ 在我看来，一共3重方案。 第一重解决方案很简单，拔电源。 别笑，这是一个很严肃的解决方法，当你在软件层面拦截不了对方的时候，拔电源属于硬件解决方案。 只要你的服务器设计是支持异地多活和断点数据保护的，断电是非常好的模式，就像数据库迁移最快最安全的方式是什么？ 把硬盘拆下来，用货车运走。 进攻方都是无所不用其极，防守方应该更加灵活。 第二重方案，不把自己当人。 简单来说，既然对方的进攻使用AI，那么防守也要使用AI。 羊毛党的漏洞挖掘技术说真的防不了，也不用防，只要在执行阶段进行拦截就可以。 羊毛党再怎么找漏洞，找到了漏洞总归要执行。 执行只有2种方式，机刷和肉刷。 机刷其实特别容易拦截，不说设备号，IP，这样的批量相似点，就说操作频次，业务路径，进入链接，订单信息，都可以用AI来进行拦截。 同时比对同一个时间节点所有下单用户的信息，然后聚类把可疑订单聚集起来，然后提取订单中的特征，然后再依据特征抓第二批用户。 接下来拦截发货，等待拦截用户的后续操作，再依据后续操作提取新的特征，进一步拦截。 这里面大量的计算，都是AI来完成的。 肉刷相对复杂，因为用户都是真人，操作特征和机器有典型的不同，如果说防范机刷只需要比对同一时间内所有用户的特征，算是横向。 那么防范肉刷，除了在这个基础上，还要再比对同一个人，在不同的时间线内，进行操作的异常。 举个例子，一个用户下了100单，其中20单是有刷单嫌疑的，那么这其实是个好人，虽然爱占便宜，封号是不合理的。 但是当这人的第101单，通过和过去的特征比对（例如特定地址，特定收货人，特定跳转路径等等等等），判定大概率为刷单，于此同时，出现了大量和他一样的可疑用户（包括用户自己和自己的比对以及横向用户和用户的比对），那么这一单，就要拦截。 这恐怖的计算量，同样要靠AI来实现。 
第三重方案，放羊，吃肉。 这是我常干的事情。 羊毛党要刷，就让他刷好了，干嘛费劲儿不让人刷呢。 只要踩死掉他们的获利渠道，让他们付出代价就可以了。 例如特定的活动里，专门配置发货规则，并且在规则中中设置大量的异常判定，有问题的，全部拦截，资金N天后再到账。 例如某些存在现金收益的产品，设计套利规则为需要先付钱再套利，例如满100减80，有问题的单子全都拦截提现，想提现带着实人认证来，经常可以套一大笔钱沉淀在账户，这钱也不能动，但是足够恶心人。 例如提现中，禁止多账号提现到同一个金融类账号中，并且要求账号必须和本人实名一一对应，然后再控制拉新的奖励成本，可以有效让羊毛党一通操作除了创造便宜日活没有任何其他意义。 例如规则设置中，对同样的坏用户，采取完全不同的处置策略，让他们也吃不准是哪个节点出了问题，干扰他们对于规则的试探，很多时候和经验老道的黑产交锋，只用传统策略没有意义的，人家比你懂的多了。 其实我也讨厌防守，防守必须要做，不想着反攻羊毛党的风控，显然更有趣一些。 真正的重点在第四重。 进攻，进攻，还是进攻。 从进攻者的角度找问题。 我始终坚持认为，不懂得进攻的安全从业者，是做不出真正的防守的。 防守本身就足够被动了，还干巴巴在家里坐着等人打上门来，非常愚蠢。 每一个安全从业者，都应该先去进攻，自己来进攻自己的系统，做攻防演练，以攻破为目的，刀刀见血，只有在这样的过程中，才能有着更强的防守。 给大家看看真正的黑产可以做到什么地步。 现在的黑产入侵已经可以做到构造一段包含任意命令的条码，并将其编码到激光中，条码阅读器接收激光后，会误以为扫到条形码，同时执行隐藏在其中的任意命令，从而攻入系统。合适的激光发射装置甚至可以在很远的地方发起这种攻击。 腾讯玄武实验室已成功实现这种进攻模式。 
当今流行的屏下指纹，实际存在【残迹重用】的漏洞，玄武实验室首次破解并完成命名。 这一漏洞源头并非手机厂商，而是屏下指纹芯片厂商，是屏下指纹技术设计层面的问题，会几乎无差别地影响所有使用屏下指纹技术的设备。利用该漏洞，攻击者只需一秒钟就可解锁手机。 黑客利用反射体欺骗的方法，通过残存指纹痕迹作案。 
只有对进攻了如指掌，才能做好防守。 没有进攻经验的防御，都是纸上谈兵。 刚才我提到了硬件防范，云时代的风控安全，是软硬结合的产物。 我提到的故事里，第一个故事明显就是黑产使用硬件来进行的进攻，其中的软件难度极低。 真正的安全，应该是从硬件阶段，就尽可能杜绝风险出现的可能性。 我举几个例子，你做内容安全风控，再NB的AI技术，再猛的规则词库，都是软功夫，假如不能把APP的外露接口加密，黑产随时写脚本改内容，累死风控你也干不好，你改规则永远没有人家进攻方用接口来往里灌快。 再例如假如有全套的决策引擎，无敌的规则配置，但是服务器上有后门，人家走流程直接不需要走你的业务流，你还怎么防守？ 一个上半身无比壮硕的大个子，吃了一个扫堂腿，长得越高，摔的越惨。 再例如假如有全套的数据监控体系，但是数据库跳板机存在问题，被人入侵后你的数据监控体系就成了对方的竞争对手监控报表，很多互联网公司对于竞争对手的数据都是精准到秒级别的。 所以要做安全，就是软硬一起做。 硬件是身体，软件是精神。 脑子不好，再强壮的身体也过不好。 身体不好，再聪明的脑子也活不久。 全栈安全体系，是云时代必须要做的，腾讯云就是一个典型。 
最后，说了这么多，其实也还是看老板的价值观。 毕竟风控本质上是为业务服务，并且要投入大量的成本。 老板没有这个决心的话，风控本身是做不了什么的。 更多详情关注888头条 国内域名： http://www.hddpm.cn/ 国际域名： http://www.888toutiao.com/ 888头条，总有你要扒的 |
Powered by 澳门网上赌场 @2013-2022 RSS地图 HTML地图
网站统计——
