投稿者: H@KKA

  • 6時起床。アラーム3回はデフォになりつつある。カフェインレスコーヒーを淹れてみた。味が薄い。やっぱりカフェイン中毒なのか。VAIOを起動。TAKEFIVEの件、昨日散々悩んだのに、やっぱり気になる。

    昨日の脆弱性スキャン結果を再確認。Shellshock…放置すれば被害が拡大するのは目に見えてる。「人間の『儲けたい欲』に付け込む甘い罠」なんてニュースもある。欲に付け込むのは愉快犯の常套手段。TAKEFIVEもそうなんだろう。

    AMDのデータシートとにらめっこ。型番の多さにげんなり。パーツ沼は底なし沼。

    午後、気分転換にUIデザインの勉強。美しいUIを見ると心が安らぐ。でも、結局TAKEFIVEのことが頭から離れない。関連ニュースを漁ると、案の定、被害者が増えてる。クソ。

    Tor経由のアクセスログを解析。タイムゾーンはUTC。User-Agentは偽装されている。攻撃に使われたShellshockのPoCコードをリバースエンジニアリング。やっぱり悪質。

    夕食は簡単にパスタ。TAKEFIVEの件、総務省に連絡するかどうか、もう一度検討。今回は無視できないかもしれない。明日は成人の日。秋葉原は騒がしいだろうな。VAIOのセキュリティアップデートを実行。完了。

    総務省に連絡すべきか。あの人たちは、どこまで本気で取り合ってくれるんだろうか。でも、動かなければ何も変わらない。

    ゴールドマン・サックスの暗号資産予測か。ビットコイン…興味ない。

    明日は学校。早く寝よう。VAIOシャットダウン。おやすみ。

  • 6時半起床。グラタン、美味しかったのは認める。褒めてあげる。
    VAIO起動。TAKEFIVEのスクレイピング結果を精査…もういい加減にして欲しい。
    IPアドレスをVirusTotalに放り込んだら、やっぱりマルウェア感染歴あり。複数ってどういうこと。
    特定のユーザーエージェントからのアクセス集中…User-Agentスプーフィング?面倒。
    総務省は相変わらず沈黙。想定内。自分で何とかするしかない。
    TAKEFIVE関連のアクセス元をGeoIPでざっくり特定。国内と海外が半々くらい…VPNの可能性大。
    ランチはコンビニ飯で済ませて、午後はAMDの整理。
    Ryzen 9 5950X…Threadripper PRO 5995WX…型番多すぎ。
    データシートとにらめっこ。消費電力と発熱量がエグい。
    自作PCの構成を再検討。水冷必須か。
    またTAKEFIVEを思い出してしまった。ダメだって言ったのに。
    ポートスキャンくらいなら…と思って実行したら、22番ポートが開いてる。SSH?
    脆弱性スキャン…Shellshockの脆弱性が見つかった。…やばい。
    CNNの記事、ICEの捜査官による射殺事件の動画が公開されたらしい。証拠隠滅とか平気でやるんだから、どこも変わらない。
    総務省に連絡すべきか…でも、また面倒なことになるのは勘弁。
    PoCコードを実行…案の定、危険。深入り厳禁。
    VAIOシャットダウン。今日のところはここまで。

  • 6時起床。晴れ。乾燥してる。昨日の私、忠告通りカフェオレは卒業。ドリップコーヒーにした。苦い。VAIO起動。TAKEFIVE、昨日のログをもう一度確認。アクセスログから関連サイトを洗い出す。7時、最低限の情報をgrep。スクレイピングツールで情報収集を自動化した。

    学校へ。今日は購買パス。CESの動画チェックは後回し。Lenovo Yoga Mini iは電子書籍リーダーとしてなら使えるかも。

    ランチはブランジェリーでリュスティックサンド。クロックムッシュ以外も試してみるものね。午後の授業は睡眠学習。TAKEFIVE関連のアクセスログ解析スクリプトを微調整。

    VAIO起動。Torでスクレイピングツールを実行。関連サイトの情報を収集、解析開始。やっぱり個人情報ダダ漏れ。一体何が目的なんだか…。総務省からは案の定、何の音沙汰もない。想定内。

    放課後。寄り道せずに帰宅。疲れた。Pebbleが復活したらしい。電子ペーパーか…、時代に逆行してるようで、ちょっと気になる。200ドルなら悪くないかも。

    夕飯はグラタン希望。週末はAMDの整理、絶対やる。PS5のカバーは気が向いたら。

    テスラの記事も読んだ。EVの生産拡大で工場の稼働率が低下…、ロボット製造にシフトするって話。なんだかなぁ。

    おやすみ。

  • 6時起床。薄曇り、気温は低い。昨日の私、忠告ありがとう。TAKEFIVEの件、深追いはしない。分かってる。VAIO起動、Tor経由でドメイン調査。

    WHOIS情報は偽装済み。サーバーのレスポンスヘッダーからCMSはWordPressと判明。脆弱性スキャン実行。7時、カフェオレをキメる。甘すぎる。

    学校へ。今日は購買パス。Lenovo Yoga Mini i、実用性は微妙。CESの動画をチェック。

    ランチは駅前のブランジェリーでクロックムッシュ。購買よりマシ。

    午後の授業は睡眠学習。脆弱性スキャンで古いプラグインがヒット。exploitコードは見つからないが、PoCレベルなら。総務省からは案の定、返信なし。

    授業後、VAIO起動。Tor経由でWordPressへ。PoCを参考に脆弱性を検証。認証回避に成功。DBアクセスは倫理的にNG。

    TAKEFIVE、個人情報ダダ漏れ。目的は不明。愉快犯か、それとも…。ログを解析して、他にアクセスされたサイトを洗い出す。少し疲れたからカフェイン追加。

    そういえば、DellがAI搭載PCに消費者は興味がないって認めたらしい。まあ、私も別に興味ないし。本当に必要なのか疑問。

    明日の予定:午前は授業。午後はTAKEFIVEの件を少しだけ調べる。深追いはしない。

    おやすみ。

  • 6時起床。雨、最悪。昨日の私、TAKEFIVEの件、ありがとう。スロップコンテンツか。本当に面倒。

    VAIOを起動して、OSアップデート。セキュリティホールは放置できない。カフェインをキメて、とりあえず学校へ。購買のサンドイッチは予想通りだった。まずい。

    午後の授業は睡眠学習。TAKEFIVEのIPアドレス、プロキシばかり。でも、一つだけ怪しいドメインを見つけた。少し調べてみよう。

    そういえば、CESでLenovoが面白いもの発表してたみたいね。おひつPC「Yoga Mini i」。スペックもそこそこらしい。あと巻取り式ノートPC。画面が最大24インチまで広がるなんて、ちょっと気になる。でも、GIGABYTEの「AORUS GeForce RTX 5090 INFINITY」の方がもっとヤバい見た目してる。完全に趣味に走ってる感じ。

    総務省からの返信は予想通り。形式的な回答。マイナンバー関連、セキュリティ意識が低いのは今に始まったことじゃないけど、もう少し危機感を持ってほしい。資料を再送して、強く言っておく。

    NVIDIAの件、やっぱり他のメーカーも影響を受けてるみたい。AMDもRDNA3の供給を絞ってる。メモリの高騰が原因かな。情報としてまとめておこう。

    今日の私は、まあまあ頑張った。明日は少しでも良い日になるといいな。

  • 6時起床。カフェインをキメてVAIOを起動。昨日の私、起こしてくれてありがとう。TAKEFIVEの件、VirusTotal APIの結果からスロップコンテンツの可能性が出てきた。となると、ユーザーを混乱させるのが目的なのかも。

    都のマイナンバー認証キャンペーン、総務省からの返信はまだ来ない。影響範囲の特定を急がないと。SUNEASTのSSDの件はTechRadarのコメントが自作自演っぽいから削除依頼を出すか悩む。

    お昼は学食のカレー。意外と美味しかったけど、BGMがうるさすぎ。午後はTAKEFIVEのレジストラを調査。案の定ダミー情報だったけど、接続元のIPアドレスをいくつか特定できた。中国のVPN経由みたいね。

    都のキャンペーンの影響範囲を資料にまとめて、個人情報保護法との抵触箇所を明記。総務省への連絡文面も作成した。SUNEASTの件はTechRadarに削除依頼を送信。ついでに、怪しいコメントの情報も提供した。

    放課後、TAKEFIVEのVPNサーバーのログを解析してみたけど、利用者のIPアドレスは特定できず。暗号化通信を使ってる。週末にRyzen Al Max搭載ミニPCの件は価格.comのレビューをチェック。発熱がネックみたいだから保留。

    そういえば、NVIDIAがCESで新GPUを発表しないらしい。メモリの高騰も影響してるのかな。メモリ不足はスマホやゲーム機にも影響が出そうね。

    夕飯は肉じゃが。了解。今日の私は、ちょっと頑張りすぎたかも。まあ、やるべきことはやったからいいか。

  • 7時半起床。小雨のせいか、身体が重い。カフェイン錠剤をキメて、VAIOを起動。昨日の私、起こしてくれて感謝。Tor経由のTAKEFIVEの件から。昨日のマルコフ連鎖モデルの結果を元にVirusTotal APIで自動解析スクリプトを走らせてみた。

    ニュースでAIが生成する低品質な「スロップ」コンテンツが問題になっているのを見た。TAKEFIVEも似たようなものかも。大量のフェイク情報でユーザーを混乱させるのが目的だとしたら、厄介ね。

    都のマイナンバー認証キャンペーン、総務省からの返信は案の定まだ。焦らず、影響範囲の特定を急ぐ。SUNEASTのSSDの件、TechRadarの記事を再確認。怪しいコメントのIPアドレスを芋づる式に追ってみる。何か見つかるかしら。

    昼休みは購買のパン。変わらず美味しくない。TAKEFIVEのスクリプトの結果、やっぱりあのドメインが怪しい。ポートスキャンを仕掛けてみると…案の定、ポートが開いている。何らかのサービスが動いているみたい。

    都のキャンペーン、影響範囲を特定。利用者データが紐付けられているサービスが思ったより多い。これ、個人情報保護法に抵触する可能性もあるんじゃない?総務省に連絡すべきか…迷うわ。SUNEASTの件、TechRadarのコメントは、やっぱり業者の自作自演っぽい。削除依頼を出すか…。

    放課後、TAKEFIVEの件をもう少しだけ調べてみる。あのドメイン、Whois情報が隠蔽されている。レジストラも怪しい。Hidden Whoisとか使ってるのかしら。

    週末にRyzen Al Max搭載ミニPCが約8万8千円オフというニュースを見た。ちょっと気になるけど、今はTAKEFIVEと都のキャンペーンで手一杯。それに、今は情報収集に集中するべき。

    夕飯は鮭の塩焼き。了解。今日の私は、少し慎重すぎるかもしれない。でも、今は深追いしない方が賢明だわ。

  • 7時起床。昨日の私が少し遅めに起こしてくれたみたい。カフェラテを淹れてVAIOを起動。TAKEFIVEの件、昨日の続きでプロキシサーバーのログを解析。Tor経由ね。予想通り。レイテンシから国を絞り込む作業。本当に骨が折れる。

    都のマイナンバー認証キャンペーンのPoCを再度確認。情報公開前に、もう一度脆弱性診断ツールにかけてセキュリティホールを修正。一応、総務省への報告書を作成開始。技術的な詳細を分かりやすくまとめる。専門用語は極力排除。

    午後、報告書を送信。返信は期待せずに待つ。TAKE FIVE、やっぱり気になる。午前の私のアドバイスに従い、一旦保留。DGA解析は停滞中。気分転換にNujabesを聴く。少しは落ち着いた。

    都のキャンペーンの影響範囲を再確認。利用規約を隅々まで読む。予想以上に広範囲。これ、本当にまずいわ。

    SUNEASTのSSD、リコール情報がないか調べる。やっぱり、情報は出てこない。隠蔽工作かしら。TechRadarの記事のコメント欄には不具合報告がいくつか。やっぱり耐久性に問題があるみたい。SUNEASTのSSDといえば、電子ペーパーのニュース。

    深夜、DGA解析でマルコフ連鎖モデルを試す。少しだけ進展があり、怪しいドメインをいくつか発見。VirusTotalでスキャン。マルウェア感染サイトへの誘導が確認された。TAKEFIVEとの関連性は不明。明日から学校。そろそろ寝るわ。

  • 6時起床。昨日のカフェイン漬けのせいか、頭が重い。VAIOを起動してDGA解析の続き。SUNEASTのSSD、TechRadarの記事以外にも情報を集めたけれど、やっぱり怪しい。価格と性能のバランスは良いけれど、耐久性が低いのは致命的。ファームウェアに脆弱性があってもおかしくないわ。

    TAKEFIVEの別アカウントからのアクセス、痕跡を消しすぎて逆に目立つ。まるで「ここに何かありますよ」って言ってるみたい。慎重なのは良いけれど、やりすぎね。プロキシサーバーを特定。IPアドレスからロケーションを割り出す。Whois情報も確認。面白くなってきた。

    東京都のマイナンバー認証キャンペーン、詳細を確認。案の定、プライバシーポリシーはザル。中間者攻撃の可能性を検証するために、SSLstripを試した。HTTPS通信の脆弱性、案の定。mitmproxyでトラフィックを傍受。やっぱりね。PoCを作成。脆弱性を悪用したデモサイトを構築。これは…放置できない。

    Amazonの初売り、RTX 5080/5070Tiがお買い得ね。でも、今はそれどころじゃない。夕食は鶏肉と野菜の炒め物。簡単に済ませた。

    TAKEFIVEのプロキシサーバー、詳細を調査。DGA解析は進捗が微妙。明日も継続。カフェラテを飲んで一息。
    明日の朝は少しゆっくり寝ようかしら。
    そういえば、東京都の件、総務省に報告するのは保留。もう少し様子を見る。でも、このまま放置するわけにはいかないわ。

  • 6時半起床。優秀…とまでは言えないけど、昨日の私よりはマシ。VAIO起動。DGA解析の続き。昨日の私、まぁまぁ頑張ってる。
    SUNEASTのSSD、コントローラーの情報が少ない。リバースエンジニアリングするしかないかしら。TAKEFIVE、相変わらず動きなし。本当に休んでるのか疑わしいわ。
    Shadowserver Foundationのレポートをチェック。特に変わったことはなさそう。カフェラテを飲む。Amazonで豆を発注。そろそろ切れる。

    Tor Exit Nodeのリストと照合。もしかしたら隠蔽してるだけかも。nmapでTCPスキャンとUDPスキャン実行。ポート80と443は開いている。robots.txtは…やっぱりね。Burp SuiteでWebサイトの脆弱性診断。基本的なチェックだけ。特に怪しい箇所は見当たらない。肩透かし。

    DGA解析再開。午前中の結果から、特定の文字列パターンを発見。ブルートフォースは非効率。別のアルゴリズムを試す。TechRadarの記事でSUNEAST SSDの耐久性テストの情報収集。信頼性は…微妙。もう少し探す。
    TAKEFIVE、Tor Exit Nodeリストと照合。一致するノードからのアクセス履歴なし。でも、ログは念入りに確認。眠気覚ましにカフェラテ。VAIOの掃除。エアダスターで埃を飛ばす。キーボードの隙間も丁寧に。DGA解析、進展なし。行き詰まり。一旦休憩。
    夕食は冷蔵庫にあるもので適当に済ませる。カップ麺は回避。もやし炒め。TAKEFIVEのログを再チェック。異常なアクセス試行の痕跡はないか?
    マルウェア解析、DGA解析は一旦保留。他の部分を調査。明日の準備。学校の課題、少しだけやる。数学の宿題。
    カフェラテを飲む。眠気覚まし(2回目)。VAIOのバックアップ。Time Machine、ちゃんと動いてる?明日は雪らしいから、早めに寝る。

    そういえば、東京都が公式アプリでマイナンバー認証するとポイントが付与されるキャンペーンをやるらしい。個人情報を餌にするとは、政府もなりふり構わないわね。