昨天下午，知乎粗大事了.......

昨天下午約2點30分左右，三節(jié)課的布棉老師用自己的iPhone登錄知乎，然后他就看到了如下讓他震驚的界面——

如果你沒能理解上圖意味著什么，讓我來告訴你——

這個賬號不是布棉老師自己的；

布棉老師在這里可以完全看到這個用戶的私信；

甚至是該用戶的匿名回答，布棉老師也完整能看到。

所以，這背后可能意味著大量知乎用戶隱私信息的泄露?。。。?/p>

2點35，經(jīng)我們測試確認，只有IOS端存在此問題，安卓則一切正常。（后來安卓也不行了……）

我們使用另一臺iOS手機登錄知乎，發(fā)現(xiàn)此時的知乎iOS端連加載都出現(xiàn)了問題，將WiFi換成了4G之后也沒有什么動靜。

與此同時，登的也不是自己的賬號，也不認識.......也會收到并不是發(fā)給自己的私信。

而每次退出重新登錄后，又會換成和剛剛那個陌生人又不一樣的另外一個陌生人。這個時候的知乎，似乎已經(jīng)完全亂套了。

約2點45前后，知乎官方似乎采取了一些措施，串號現(xiàn)象不再出現(xiàn)，但在個人頁中出現(xiàn)了一行代碼報錯，用戶無法進行其它操作。

約2點50分左右，知乎官方疑似直接切斷了服務(wù)器，整個知乎APP在IOS端已無法訪問。

應(yīng)該說，此次事故是一次極度嚴重的事故。

想象一下吧，你某天在知乎匿名發(fā)布的涉及到老東家諸多內(nèi)幕信息的回答明天突然被人爆出，會對你帶來怎樣的影響？

包括，你所有的知乎私信都會被人看到，這又意味著什么？

但現(xiàn)在，這很可能已經(jīng)發(fā)生……

關(guān)于此次事故，我們請教了部分相關(guān)行業(yè)人士，根據(jù)經(jīng)驗他們給出的分析和解讀是：

其一，從事故表現(xiàn)來看，此次事故出現(xiàn)的問題是賬號串號和數(shù)據(jù)庫的問題。其中，串號問題嚴重泄露了用戶隱私，如果在接下來兩天中有匿名回答和私信被公開，似乎知乎難辭其咎。

其二，事故發(fā)生后知乎直接切斷了服務(wù)器，看起來，似乎是數(shù)據(jù)庫沒有備份？如果有備份，則可以直接切換到備份服務(wù)器，而不至于粗暴切斷影響普通用戶的正常使用。

其三，出現(xiàn)此類問題，要么是內(nèi)部誤操作，要么是外部攻擊?？雌饋砬罢叩目赡苄愿?，假如是真，背后可能影射出的是知乎內(nèi)部的管理和操作流程方面的問題，也可能會導致內(nèi)部相關(guān)工作人員受到較嚴厲的處罰。

當然，知乎是用python語言寫的，這個屬于純技術(shù)問題，產(chǎn)品狗運營貓通常碰到這種情況會非常抓狂，所以特別希望技術(shù)牛人能把這個事件解讀解讀，讓我們也能理解一下。

無獨有偶，早在2013年2月份的時候，新浪微博就曾出現(xiàn)過串號的漏洞問題，新浪公司總編輯陳彤的個人微博在2013年2月10日凌晨0點30分左右出現(xiàn)異常微博，疑似部分非陳彤發(fā)布的內(nèi)容出現(xiàn)在其微博內(nèi)容中。2月10日消息2月10日凌晨0點30分左右，新浪微博平臺出現(xiàn)疑似串號漏洞，新浪公司總編輯陳彤的微博出現(xiàn)異常。據(jù)了解，新浪公司總編輯陳彤的個人微博在2月10日凌晨0點30分左右出現(xiàn)異常微博，疑似部分非陳彤發(fā)布的內(nèi)容出現(xiàn)在其微博內(nèi)容中。0點35分左右，陳彤的個人微博出現(xiàn)短暫無法訪問，疑似帳號被刪除。0點40分左右，陳彤的微博恢復(fù)訪問，串號安全漏洞仍然存在。0點50分左右，陳彤的微博持續(xù)出現(xiàn)帳號被刪，無法訪問。

無論如何，接下來知乎一定會面對諸多用戶的質(zhì)疑，對于如何回復(fù)，這也似乎是一道多選題：

假裝不知道。。。

有用戶來問，就說技術(shù)傻逼

掛了嗎？我去看看

跟用戶說：一定是競爭對手干的

這只是我們在測試

誠懇道歉，公布所有內(nèi)情內(nèi)幕

我們不妨來拭目以待，看看知乎會如何回應(yīng)？

來源：三節(jié)課