4月29日、昭和の日。
天気は曇りがち。昨日仕込んだスクリプトのログ確認から開始。不正アクセス2件。SQLインジェクションはWAFルールを更新して対応。パラメータのサニタイズ処理強化。
最近話題のIoTデバイスのセキュリティ調査。ファームウェア解析。`binwalk`でファイルシステム展開。予想通り、デフォルトパスワード。`strings`コマンドでハードコードされたAPIキーを発見。PoC作成、メーカーに脆弱性報告。
某掲示板で未成年者の個人情報晒し上げ案件。IPアドレスからプロバイダ特定、情報開示請求。
週末の不正アクセス検知ログを再確認。新たな攻撃パターンからシグネチャ作成。
UIデザインの勉強。Figmaでプロトタイプ作成。配色、相変わらず苦手。

今日のニュース。
「女の子になってハラスメントを受けてみた」VR体験の記事。VRか…。現実世界との乖離が大きすぎると、逆に問題が生じそう。ただ、当事者の視点を体験できるのは有意義かも。
Androidのバージョン別シェアデータ。最新の「15」は僅か4.5%。セキュリティアップデートの問題を考えると、最新OSへの移行は重要。古い端末はリスクが高い。そろそろ買い替え時？

明日は学校。憂鬱。