零日攻击漫画

《零日攻击漫画》第一卷最后一页，零日主角站在被炸毁的攻击数据中心前，手里攥着一块烧焦的漫画硬盘。这个画面在Twitter上被转了两万多次，零日配文大多是攻击同一句话：“这不就是去年那件事吗。”

作者佐藤龙一在访谈里承认，漫画他画这部漫画的零日起点是2010年震网病毒事件。但真正让他决定动笔的攻击，是漫画2017年WannaCry爆发时他在医院走廊里看到的一幕——护士们围着一台自动挂号机，屏幕上跳着红色倒计时，零日没人知道该怎么办。攻击那个场景里没有枪战，漫画没有蒙面黑客，零日只有一群普通人面对一块不再听话的攻击屏幕。佐藤说，漫画这才是零日攻击最真实的样子。

漫画里有个细节我印象很深。主角团队追踪一个漏洞利用工具，追到第三话才发现，写这个工具的人根本不是什么天才黑客，而是一个被裁员的银行系统维护员。他在离职前把自己发现的漏洞打包卖给了中间人，换来的钱刚好够付半年房贷。这个设定在技术圈引发了不小争论。有人觉得太戏剧化，但我知道的几个真实案例里，内部人员泄露漏洞的比例远比外界想象的高。2019年Capital One那件事，作案者本身就是云服务商的离职员工。漫画把这个灰色地带画得很准——没有绝对的坏人，只有被系统碾过去的人。

佐藤对技术细节的处理也很有意思。他没有像很多同题材作品那样画满屏的绿色代码雨，而是用分镜表现“等待”这个动作。主角输入命令后，画面切到窗外的雨，再切到桌上凉掉的咖啡，最后才回到屏幕上跳出的结果。这种节奏感在漫画里很少见，但恰恰是渗透测试的日常——大部分时间你都在等，等扫描结果，等反弹shell，等对方管理员什么时候下班。漫画第二卷里有个场景，主角团队为了等一个内网维护窗口，在安全屋里打了三天扑克。这段被不少读者吐槽“太拖”，但我看得会心一笑。

当然，漫画不是没有毛病。第三卷引入的“AI自动挖掘零日”设定就有点飘。佐藤显然不太懂机器学习，画出来的界面像是把TensorFlow和《黑客帝国》混在一起。不过他对漏洞经济链条的描写扳回一城——从漏洞掮客到中间商再到最终买家，每一层抽成比例都画得清清楚楚。我查过几个公开的漏洞收购平台报价，漫画里的数字虽然做了模糊处理，但量级基本对得上。

这部漫画在日本连載时，编辑建议佐藤把主角设定成“天才高中生”，被他拒绝了。他说，零日攻击不是个人英雄主义的舞台，它更像一场没有裁判的足球赛，规则由先动手的人临时写。所以漫画里最强的角色不是那个能一眼看穿漏洞的工程师，而是那个知道什么时候该拔网线的运维。这个判断很反类型，但很真实。

最后一话的标题叫“补丁日”。主角团队没能阻止攻击，但他们在攻击发生前四十分钟推送了一个临时缓解措施。四十分钟，刚好够漫画里那家医院把重症监护室的设备切换到离线模式。这个结局不热血，甚至有点憋屈。但佐藤在后记里写：“我们画不出完美的防御，因为现实中也没有。能做的只是让下一次倒计时开始的时候，有人知道该先拔哪根线。”

合上漫画，我想起那个被转了两万次的画面。主角手里的硬盘其实没用了，数据早被擦除。但他没扔。这个动作比任何台词都清楚——零日攻击的战场不在代码里，在那些不肯松手的人手里。

很赞哦!（75542）