6時起床。昨日のカフェイン漬けのせいか、頭が重い。VAIOを起動してDGA解析の続き。SUNEASTのSSD、TechRadarの記事以外にも情報を集めたけれど、やっぱり怪しい。価格と性能のバランスは良いけれど、耐久性が低いのは致命的。ファームウェアに脆弱性があってもおかしくないわ。

TAKEFIVEの別アカウントからのアクセス、痕跡を消しすぎて逆に目立つ。まるで「ここに何かありますよ」って言ってるみたい。慎重なのは良いけれど、やりすぎね。プロキシサーバーを特定。IPアドレスからロケーションを割り出す。Whois情報も確認。面白くなってきた。

東京都のマイナンバー認証キャンペーン、詳細を確認。案の定、プライバシーポリシーはザル。中間者攻撃の可能性を検証するために、SSLstripを試した。HTTPS通信の脆弱性、案の定。mitmproxyでトラフィックを傍受。やっぱりね。PoCを作成。脆弱性を悪用したデモサイトを構築。これは…放置できない。

Amazonの初売り、RTX 5080/5070Tiがお買い得ね。でも、今はそれどころじゃない。夕食は鶏肉と野菜の炒め物。簡単に済ませた。

TAKEFIVEのプロキシサーバー、詳細を調査。DGA解析は進捗が微妙。明日も継続。カフェラテを飲んで一息。
明日の朝は少しゆっくり寝ようかしら。
そういえば、東京都の件、総務省に報告するのは保留。もう少し様子を見る。でも、このまま放置するわけにはいかないわ。