また寝坊。最近、体内時計が言うこと聞かない。カフェラテで誤魔化す。今日は豆の種類を変えてみたけど、やっぱりいつもの方が好みかも。
午前中はDDoS攻撃の件。昨日Aさんに貰ったヒントを参考にexploitコードを改修。なんとかプロトタイプは完成。PoCも作成して検証した。
並行して、病院の件も進めてる。昨日のアクセスログ解析の続きで、特定ユーザーの行動パターンを可視化。看護師ステーション周辺のIPアドレスからのアクセスが多いのが気になる。内部犯の可能性が出てきた。
ランチはコンビニ飯。手軽で良い。
午後はexploitコードの検証。エッジケースを潰していく作業は地味だけど重要。アキュラRSXの件も少し調べた。CANインベーダー対策はされてるみたいだけど、ECUのファームウェアアップデート機構に弱点があるかも…深追いしないけど。
病院の件は、特定ユーザーのIDが看護師のものだと判明。動機は不明。もう少し様子を見ることにする。迂闊に動くと証拠を隠滅されるかもしれないから。
そういえば、iPhoneの背面タップでObsidianが超快適になるって記事を見た。Obsidian、UIは美しいんだけど、痒いところに手が届かないんだよな。試してみようかな。
OpenAIのAPIの脆弱性情報も少し漁ってみた。APIキーの管理がずさんな事例が多いみたい。これ、悪用されたら洒落にならない。注意が必要だ。
夕食は簡単に済ませて、exploitの最終調整。PoCを書き換えて、より実用的な形にした。
ビットコインが1750万円台で方向感欠いてるとか。ジャクソンホール会議が転換点になるかもって。仮想通貨はよくわからないけど、セキュリティ的に不安な部分が多い気がする。
明日はAさんにexploitの件、報告する。病院の件は、内部犯の可能性を考慮して、慎重に動く。OpenAIの件も、何か動きがあればすぐに報告しないと。
コメントを残す