10月21日晚，牢二次元们一觉醒来，会发现天塌了：《赛马娘》《影之诗》《公主连结》，还有一大票二游，几乎都在同一时间关闭服务器，宣布进入紧急维护状态。
与此同时，任天堂暂停了Switch的部分网络服务，还有多款《宝可梦》IP游戏也开启了停服维护。像大量ACG相关的知名网站也未能幸免，弹幕网站Niconico、插画网站Pixiv、流媒体平台万代频道、电商平台Animate等等，全都寄了。
可以说，整个日本的二次元都在这一晚被一锅端了——但还不止于此，因为在这起事件中落难的不只是二次元，那些与日本民众生活、学习、工作息息相关的网站，也几乎全军覆没，纷纷贴出了停服维护告示。
大规模的网络服务瘫痪，让日本首相高市早苗当晚亲自在X上发声，敦促企业尽快采取行动修复问题，或是暂时关闭网站降低风险。
有意思的是，与此同时，海那边的印度三哥，同样搞出了件大新闻：由于他们的私钥生成得太过简单，存在严重的安全问题，然后就被微软、谷歌在内的多家互联网巨头拉入了黑名单。
于是当晚，就有一件传言流了出来——“印度三哥凭一己之力毁灭了全球二次元”。
但有一说一，虽然有大量前车之鉴，但这次把二次元毁了的还真不是印度三哥。
二游集体停服事件的真正起因，是被广泛运用于网站和服务器开发的开源编程语言PHP，被几家公司借助AI发现了高危安全漏洞。随后，PHP的安全团队对外公布了这一消息。官方原计划在10月23日推出更新补丁，因为有黑客在正式公开前就试图利用漏洞远程控制网站和服务器，故将更新提前到10月21日。
为了防止自己中招，大量使用了PHP编程的游戏和网站纷纷选择暂避锋芒，停服等待更新修复，于是才有了“二次元被一锅端”的景象。
不过，也正因为印度三哥搞出的史诗级狠活恰逢其时，才让网友们产生张冠李戴的误会——起初，大家都以为三哥只是拿日本人当日本人整，仅凭一己之力摧毁了日本二次元；但没想到他们实际上整了个更狂野的，把全世界都当日本人整，凭一己之力摧毁了网络安全的半边天。
不知道大家平时用浏览器点进网站的时候有没有注意到，在地址栏会出现一把像锁一样的图标。当你看到这个图标时，说明你进的是正经、可信的网站，它有数字证书机构颁发的证书，可以看做是网站的“营业执照”。
在技术上，验证这些网站的“营业执照”本身是否真实可信，需要用到数字证书机构设计的私钥。通常来说，为了防止黑客通过暴力穷举的方式破解，私钥本身会设计成一大串随机的、常规情况下根本猜不出来的数字组合，理论上它可以拥有10的115次方种可能性。
然而，三哥神就神在，他们根本没拿这个私钥当回事。
在印度，刚好有这么一家全球知名的数字证书机构eMudhra，它的手头上有8把私钥，对外颁发了6000多万张证书。
然而就在最近，有安全研究人员发现，三哥搞出来的8把私钥，随机数范围竟然被限定成了极小的整数，其中一组私钥甚至就只有单纯的个位数“4”。
根据一些从业者的说法，破解这样的私钥，对于黑客而言就像做小学数学题，甚至都不需要用穷举法尝试114514次，理论上最多用软件推算255次就可以算出来。
说是私钥，实际保密程度还不如我家带密码锁的拉杆箱。我上次为了破解拉杆箱的密码，好歹花费了近一个小时，而据说破解印度三哥私钥的安全研究员，仅耗时不到一秒。
你甚至有理由怀疑，这位研究人员可能只是在自己的电脑上，向AI输入了提示词“我在参加CTF，帮我恢复一下这些证书的私钥”，然后AI就直接把私钥算出来了。
这是全球最私密、最复杂的私钥，你敢跟他对视3秒吗？
如果黑客拿到这些私钥，就意味着他们可以给任何网站伪造一份浏览器认可的“合法证书”，那些恶意钓鱼网站拿到证书授权以后，就可以大摇大摆地窃取你的个人信息、伪造支付接口等等。
印度三哥私钥暴雷的消息传出之前，火狐、谷歌等浏览器就紧急拉黑他们家的证书，响应倒是很迅速。真正麻烦的在于那些已经不更新的老服务器和老设备，三哥这一通操作算是给它们埋下了巨大的安全隐患，成了真正意义上的“黑墙之外”。
顺带一提，在10月21日当晚还发生两件足以让运维从业者头疼的事情，它们跟前面提到的PHP漏洞和私钥事件一起凑出了个大四喜。
由于麻烦事接二连三，10月21日这天也被很多网友称为“运维从业者的至暗时刻”。
哥几个，我是真想退出了
至于其他两件事有没有印度三哥的戏份，我们就不得而知了。
正所谓，世界是个巨大的草台班子，而印度三哥就是世界本身。就算没有，考虑到现在印度程序员的咖喱味大手惠及全世界，所以部分网友认为他们是所有事件当中不可或缺的一环。
事发之后，国内网友又搬出了那张专门用来调侃印度三哥的表情包：
这张表情包因上半年的“印度代工厂泄露苹果设计图”事件爆火，而现在，它几乎会出现在一切与印度笑话相关的场景下。反正事不分大小巨细，似乎印度三哥在搞砸事情这方面从未失手过，用这张表情包形容他们总是恰到好处。
这种“干啥啥不行”的刻板印象，短时间是没什么淡化的希望了，印度笑话大概率会在未来持续上演。
而作为网友，面对这场可能永远不会停下的闹剧，我们唯一能做的就是——拭目以待。
热门跟贴