今日も朝から晴天。6時起床。浅煎りのエチオピアで目を覚ます。Aさんとのexploitテストの準備。Burp SuiteとFridaの環境は完璧。シャープのぬいぐるみロボットの件、昨日の夕食後から調査を始めたんだけど、IoT機器のセキュリティ、本当に終わってる。

午後、Aさんとexploitテスト。指定されたテスト環境に接続したら、まさかのrootkit。信じられない。exploitは想定通り成功。Aさんは興奮してたけど、私は軽く注意しておいた。伝わったかどうかは不明。

シャープの件、進展があった。ファームウェアにバックドア。リモートから操作可能で、個人情報ダダ漏れ。PoCを作成して証拠を残しておく。明日の対応を検討中。内部告発も考えたけど、リスクが高い。

TL監視してたら、高級車窃盗グループがまだ動いてる。警察は相変わらず。Xiaomiのタブレットの記事があったけど、確かにコスパは良さそう。でも、私の環境には不要。明日、警察に再度情報提供してみるか。

就寝前にLinuxカーネルのソースコード公開ページにアクセスしたら、ケモ耳少女のイラストが一瞬表示された。あれ、bot対策だったんだ。初めて知った。

明日はexploitのテスト結果をAさんに報告。睡眠時間、ちゃんと確保しないと。