日本二次元被一鍋端了，罪魁禍首是印度三哥？

10月21日晚，牢二次元們一覺醒來，會發現天塌了：《賽馬娘》《影之詩》《公主連結》，還有一大票二遊，幾乎都在同一時間關閉服務器，宣佈進入緊急維護狀態。

與此同時，任天堂暫停了Switch的部分網絡服務，還有多款《寶可夢》IP遊戲也開啓了停服維護。像大量ACG相關的知名網站也未能倖免，彈幕網站Niconico、插畫網站Pixiv、流媒體平臺萬代頻道、電商平臺Animate等等，全都寄了。

可以說，整個日本的二次元都在這一晚被一鍋端了——但還不止於此，因爲在這起事件中落難的不只是二次元，那些與日本民衆生活、學習、工作息息相關的網站，也幾乎全軍覆沒，紛紛貼出了停服維護告示。

大規模的網絡服務癱瘓，讓日本首相高市早苗當晚親自在X上發聲，敦促企業儘快採取行動修復問題，或是暫時關閉網站降低風險。

有意思的是，與此同時，海那邊的印度三哥，同樣搞出了件大新聞：由於他們的私鑰生成得太過簡單，存在嚴重的安全問題，然後就被微軟、谷歌在內的多家互聯網巨頭拉入了黑名單。

於是當晚，就有一件傳言流了出來——“印度三哥憑一己之力毀滅了全球二次元”。

但有一說一，雖然有大量前車之鑑，但這次把二次元毀了的還真不是印度三哥。

二遊集體停服事件的真正起因，是被廣泛運用於網站和服務器開發的開源編程語言PHP，被幾家公司藉助AI發現了高危安全漏洞。隨後，PHP的安全團隊對外公佈了這一消息。官方原計劃在10月23日推出更新補丁，因爲有黑客在正式公開前就試圖利用漏洞遠程控制網站和服務器，故將更新提前到10月21日。

爲了防止自己中招，大量使用了PHP編程的遊戲和網站紛紛選擇暫避鋒芒，停服等待更新修復，於是纔有了“二次元被一鍋端”的景象。

不過，也正因爲印度三哥搞出的史詩級狠活恰逢其時，才讓網友們產生張冠李戴的誤會——起初，大家都以爲三哥只是拿日本人當日本人整，僅憑一己之力摧毀了日本二次元；但沒想到他們實際上整了個更狂野的，把全世界都當日本人整，憑一己之力摧毀了網絡安全的半邊天。

不知道大家平時用瀏覽器點進網站的時候有沒有注意到，在地址欄會出現一把像鎖一樣的圖標。當你看到這個圖標時，說明你進的是正經、可信的網站，它有數字證書機構頒發的證書，可以看做是網站的“營業執照”。

在技術上，驗證這些網站的“營業執照”本身是否真實可信，需要用到數字證書機構設計的私鑰。通常來說，爲了防止黑客通過暴力窮舉的方式破解，私鑰本身會設計成一大串隨機的、常規情況下根本猜不出來的數字組合，理論上它可以擁有10的115次方種可能性。

然而，三哥神就神在，他們根本沒拿這個私鑰當回事。

在印度，剛好有這麼一家全球知名的數字證書機構eMudhra，它的手頭上有8把私鑰，對外頒發了6000多萬張證書。

然而就在最近，有安全研究人員發現，三哥搞出來的8把私鑰，隨機數範圍竟然被限定成了極小的整數，其中一組私鑰甚至就只有單純的個位數“4”。

根據一些從業者的說法，破解這樣的私鑰，對於黑客而言就像做小學數學題，甚至都不需要用窮舉法嘗試114514次，理論上最多用軟件推算255次就可以算出來。

說是私鑰，實際保密程度還不如我家帶密碼鎖的拉桿箱。我上次爲了破解拉桿箱的密碼，好歹花費了近一個小時，而據說破解印度三哥私鑰的安全研究員，僅耗時不到一秒。

你甚至有理由懷疑，這位研究人員可能只是在自己的電腦上，向AI輸入了提示詞“我在參加CTF，幫我恢復一下這些證書的私鑰”，然後AI就直接把私鑰算出來了。

這是全球最私密、最複雜的私鑰，你敢跟他對視3秒嗎？

如果黑客拿到這些私鑰，就意味着他們可以給任何網站僞造一份瀏覽器認可的“合法證書”，那些惡意釣魚網站拿到證書授權以後，就可以大搖大擺地竊取你的個人信息、僞造支付接口等等。

印度三哥私鑰暴雷的消息傳出之前，火狐、谷歌等瀏覽器就緊急拉黑他們家的證書，響應倒是很迅速。真正麻煩的在於那些已經不更新的老服務器和老設備，三哥這一通操作算是給它們埋下了巨大的安全隱患，成了真正意義上的“黑牆之外”。

順帶一提，在10月21日當晚還發生兩件足以讓運維從業者頭疼的事情，它們跟前面提到的PHP漏洞和私鑰事件一起湊出了個大四喜。

由於麻煩事接二連三，10月21日這天也被很多網友稱爲“運維從業者的至暗時刻”。

哥幾個，我是真想退出了

至於其他兩件事有沒有印度三哥的戲份，我們就不得而知了。

正所謂，世界是個巨大的草臺班子，而印度三哥就是世界本身。就算沒有，考慮到現在印度程序員的咖喱味大手惠及全世界，所以部分網友認爲他們是所有事件當中不可或缺的一環。

事發之後，國內網友又搬出了那張專門用來調侃印度三哥的表情包：

這張表情包因上半年的“印度代工廠泄露蘋果設計圖”事件爆火，而現在，它幾乎會出現在一切與印度笑話相關的場景下。反正事不分大小鉅細，似乎印度三哥在搞砸事情這方面從未失手過，用這張表情包形容他們總是恰到好處。

這種“幹啥啥不行”的刻板印象，短時間是沒什麼淡化的希望了，印度笑話大概率會在未來持續上演。

而作爲網友，面對這場可能永遠不會停下的鬧劇，我們唯一能做的就是——拭目以待。