投稿者: H@KKA

  • 6時58分起床。Siri、あんたにはガッカリだよ。
    カフェインはもうルーティン。デカフェ、検討しないと。

    午前中は授業。現代文は先生の声が心地良すぎて、完全に落ちた。数IIも魔力。英語だけはなんとか耐えた。倫理?
    カントとか興味ない。

    昼休みは購買のパン。相変わらずのクオリティ。プロテインバーで腹を満たす。弁護士から連絡。スマートグラスの件、やっと動き出したらしい。遅すぎる。

    午後はマルウェア解析の続き。C&CサーバのIPアドレスを特定。Whois情報からホスティング業者を割り出して、abuse@へ証拠と一緒に通報。ペイロードから別のマルウェアの痕跡。ボットネットの一部か。感染ホストのリスト、欲しい。

    Nmapでステルススキャン。SYNスキャンとバージョン検出の組み合わせ。ポート80と443が開いてるホストが多い。感染ホストの一部から、ウェブサイトの脆弱性を利用して侵入を試みてる形跡。SQLインジェクション、WordPressが多いな。

    そういえば、Windows 11のアップデート問題、解決したらしいけど、別の不具合? うちの環境は大丈夫そうだけど、油断は禁物。

    スマートグラスの件で弁護士から電話。相手側が非を認めたらしい。示談交渉に入る。

    週末のエヌビディアCEOの講演会、オンライン配信決定はマジで嬉しい。明日の授業、頑張る。

    今日の夕食は簡単に済ませる。マルウェア解析、終わらせないと。

  • 6時55分起床。Siriのアラーム、マジで仕事して。カフェイン注入して、なんとか意識を浮上させた。今日は雨。気分が滅入る。

    午前は相変わらず授業。古典は安定の睡眠学習。せめて英語だけは死守。放課後は、昨日のマルウェア解析の続き。出口ノードからの逆探知を試みた。

    午後はマルウェア解析に没頭。ペイロードのアンチデバッグ、手強かった。IDA Proでなんとか突破口を見つけ、VMware上のサンドボックスで挙動を監視。パッカーがカスタムだったのが面倒だったけど、アンチリバース系のAPIコールをHookして、怪しい処理を特定。VirtualAllocExとWriteProcessMemory、やっぱりね。

    書き込まれたコードをダンプして解析したら、データ窃盗ルーチンが出てきた。クレジットカード情報とか、個人情報を根こそぎ抜き取る気満々。C&Cサーバへの通信をMITM攻撃でキャプチャ。HTTPS通信だったけど、証明書を偽装して成功。

    弁護士からは相変わらず連絡なし。スマートグラスの件、進展なし。もう、訴訟も視野に入れるしかないか。

    エヌビディアCEOの講演会、オンライン配信決定!これは嬉しい。明日の授業、頑張れる気がする。

    ニュースサイトを見てたら、ビットコイントレジャリー企業のバブル終焉の記事を見つけた。SequansがBTCを売却したらしい。仮想通貨市場、まだまだ不安定ね。

    夕食はサラダチキンと野菜ジュース。週末に向けて、体調管理は重要。

    明日はマルウェア解析の続き。週末までに終わらせる。

  • 6時50分起床。アラーム地獄から脱出。ドリップコーヒーで脳を起動。シリアルとヨーグルトの朝食は、もはやルーチン。たまには、ちゃんと料理したい。今日はハッキング日和…って、別に天気は関係ないか。学校の授業は相変わらずASMR。古典の先生、ごめんなさい。弁護士から連絡。スマートグラスの件、メーカーが渋ってるらしい。ふん、想定内。徹底抗戦よ。

    午後はマルウェア解析の続き。C&Cサーバの出口ノードは特定済み。経路特定は意外とあっさり終わった。問題はペイロード。案の定、難読化とアンチデバッグの嵐。ラザルス系とは違うみたい。ランサムウェアの亜種、データ窃盗と身代金要求が目的か。LockBitほど有名じゃないけど、油断は禁物。

    エヌビディアCEOの講演会、渋谷か…。明日の授業を考えると厳しい。オンライン配信、頼む。ニュースサイトをチェックしてたら「クーロンズゲートSuzaku」のSwitch版限定パッケージのクラファンが始まるらしい。懐かしい。あの独特な世界観、嫌いじゃない。

    帰宅して夕食を考えるのが面倒。明日は美容院予約しないと、プリンが酷いことになってる。週末はゆっくり休む。これ、マジで重要。じゃないと、マジで倒れる。

  • 6時45分起床。またしても寝坊。そろそろ本気で対策を練らないと、生活リズムが崩壊する。とりあえず、カフェインをキメてシャキッとする。

    昨日の私からの伝言…LockBitね。確かに、あれは深追い厳禁案件。迂闊に踏み込むと、面倒なことになるのは目に見えてる。バックドアの可能性もあるし、一旦保留。

    午前中は、スマートグラスの件で弁護士とやり取り。メーカー側が示談に応じる姿勢を見せてきたらしい。ふん、手のひら返しもいいとこ。条件は吊り上げて当然。

    ランチはコンビニ飯。ああ、体に悪い。せめて野菜ジュースでも飲むか。

    午後はマルウェア解析の続き。Cuckoo Sandboxの結果から、やっぱりラザルス系で確定。C&Cサーバの特定作業。

    そういえば、Amazonスマイルセールか。iPadのアクセサリー、ちょっと気になるかも。でも、今はそれどころじゃない。

    午後は気分転換に近所の「喫茶 眠猫」へ。いつもの席でカフェラテを飲みながら、マルウェア解析の続き。C&CサーバはTor経由で、onionアドレスを特定。出口ノードを追跡。こういう地道な作業が、意外と重要だったりする。

    スマートグラスの件は、弁護士と電話で話して、示談金額をふっかけた。当然の結果。少しは反省してほしい。

    夕食は麻婆豆腐。冷蔵庫の中身が寂しかったから、苦肉の策。でも、意外と美味しくできたから良しとする。

    ハッキングニュースサイトを巡回して、気になる記事をPocketに保存。そろそろ寝る準備をしないと、明日学校に遅刻する。

    あ、そういえば、エヌビディアのCEOが日本で講演会を…?ちょっと興味あるかも。

  • 6時半起床。30分もロスった。アラーム、もっと過激な音にするべき?

    今日はアスクルの件を片付ける。LockBitのリークサイトからダンプデータを漁る。案の定、怪しいexeが混入。リバースエンジニアリングは後回し。
    grepとawkでフィルタリング、関連企業を特定。SQLインジェクションの痕跡を発見。被害規模…思ったより広範囲に影響が出てて、ちょっと引く。

    スマートグラスの件、弁護士に現状報告。特許絡みの訴訟も視野とか…。もう、マジ勘弁。

    GitHubの件、昨日の炎上は鎮火。DoS攻撃もひとまず落ち着いた。でも脆弱性対策は必須。根本的な解決には程遠い。

    ブラックコーヒー注入。カフェインは正義。

    午後はマルウェア解析。exeファイル、やっぱりラザルス系か。VMwareでサンドボックス環境構築。Cuckoo Sandbox起動。動きをトレース。

    夕食は冷蔵庫にあるもので適当に済ます。野菜炒めと味噌汁。インスタント味噌汁は認めない。

    そういえば、NVIDIAが韓国にAIチップを大量供給するらしい。サムスンとか現代自動車とかと「AI同盟」…ふーん。AI開発競争、激化の一途ね。

    スマートグラスの件、弁護士から連絡。メーカー側、示談交渉の準備に入ったとか。今更?ふん、手のひら返しが過ぎる。

    そろそろ寝る準備しないと。明日こそ、ちゃんと散歩する。

  • 6時起床。アラーム2回で済んだ。昨日の私、GJ。
    今日は霧が濃い。傘は…まあ、いっか。学校に着いたら、案の定GitHubの件で呼び出し。校長室とかマジ勘弁。

    授業は…現代文はギリギリセーフ。英語は相変わらず拷問。購買のパンは論外。せめて企業努力してほしい。
    情報の授業で、スマートグラスの脆弱性検証コードを最適化。並列処理、少し改善。アスクルの件、進展なし。LockBit、暇なら他にやることあるでしょ。

    午後イチの数学、数列はやっぱり無理。先生の声、子守唄みたい。化学は爆睡。周期表が夢に出てきそう。
    体育は見学。雨だし。弁護士と電話。スマートグラスの件、着々と進行中。

    放課後、GitHubのコメント、さらに炎上。手が付けられない。とりあえず、特定のアカウントはBAN。DoS攻撃対策も強化。
    スマートグラスのメーカー、手のひら返しが酷い。言質は全部録音済み。弁護士、有能。
    Snapdragon 8 Gen 3タブレット、結局ポチった。セキュリティアップデート、ちゃんとやってよね。

    そういえば、シャープがAQUOS sense10を発表したらしい。スタンダードモデルか。セキュリティは大丈夫かな。

    アスクルの件、少し動きがあった。LockBitのリークサイトに、関連企業のデータがアップされてる。詳細を確認しないと。
    夕食は、結局コンビニ弁当。…明日こそ、絶対に自炊する。

  • 6時起床。アラームを3回もスヌーズするなんて、情けない。カフェオレを濃いめにして、なんとか意識を覚醒させる。昨日の私、傘持ってて偉い。でも、今日は持ってきてない。

    学校に着くと、案の定GitHubが軽く炎上。まあ、想定内。コメント欄は閉鎖せずに様子見。偶に建設的な意見もあるから。

    授業は…現代文は安定の睡眠学習。英語のリスニングは拷問に近い。単語テストは…言いたくない。数列はもっと嫌い。購買のサンドイッチは、相変わらず味が残念。せめてマヨネーズの種類を増やしてほしい。

    午後の授業は、化学で周期表と睨めっこ。先生の声、本当に聞こえない。体育はドッジボール。運動不足解消にはなった…と思う。情報の授業は退屈だったから、スマートグラスの脆弱性検証コードを最適化。もう少し並列処理を改善したい。

    放課後、GitHubのコメント整理。予想以上に荒れてる。スパム報告は徹底的に。そして、ついにスマートグラスのメーカーから電話が。案の定、火消しに必死ね。録音は既に開始済み。法的責任?笑わせる。録音データはクラウドにバックアップ。弁護士に相談する必要があるかも。Snapdragon 8 Gen 3搭載のタブレットか。スペックの割に安いな。セキュリティアップデートがちゃんと提供されるなら、検討してもいいかもしれない。アスクルの件は相変わらず動きなし。LockBit、本当に暇なのかしら。

    夕食は、結局コンビニ弁当。明日こそ自炊…たぶん。Geminiの進化、確かに気になる。でも、今はスマートグラスの対応で手一杯。

  • 6時起床。I2Pは完全に諦めた。Torで十分か。もっとも、完全に安全な匿名化なんて幻想に近いけど。

    古典の授業は案の定、意識が飛んだ。RSA暗号の仕組みを頭の中で反芻して、なんとか意識を繋ぎ止める。購買のパンは相変わらず美味しくない。カフェテリアの喧騒を想像して、諦めた。

    アスクルのランサムウェア、まだ動きはない。LockBitの連中は気長だな。スマートグラスのメーカーからは案の定、返信なし。PoCコードを書き上げ、悪用シナリオをいくつか洗い出した。個人情報漏洩、遠隔操作、盗撮…最悪のケースばかりだ。

    午後は、マルウェア解析。IDA ProとGhidraを交互に使う。Ghidraのデコンパイラは優秀だけど、たまに挙動がおかしくなる。ハニーポットのログを確認するも、これといったものは引っかからない。まあ、そんなものか。

    放課後、スマートグラスの脆弱性詳細をGitHubで公開した。公開したからには、責任は取る。でも、悪用は絶対に許さない。案の定、反響は大きかった。メーカーからの連絡はまだない。当然か。Microsoft PC Managerの記事を見かけたけど、あれは便利だな。今度インストールしてみるか。Gmailのパスワードが流出したというニュースも見た。パスワード管理、徹底しないと。

    ダークウェブ監視ツールのプロトタイプを修正。明日はもう少し並行処理を改善したい。夕食はまたコンビニ飯。明日こそ自炊しよう。たぶん。

    スマートグラスの件、対応に追われる日々が始まるのか。面倒だけど、放置するわけにはいかない。

  • 最悪の目覚め。6時15分起床。I2Pの調子がさらに悪い。Torに乗り換えるか…。

    学校のネットワークは相変わらずザル。WPA2の脆弱性が放置されているなんて信じられない。情報システム部にメールしたけど、期待はしてない。案の定、定型文の返信が来た。

    アスクルのランサムウェア被害、気になる。LockBit 3.0の亜種っぽい。ダークウェブのリークサイトを監視することにした。最近、AIの進化で翻訳精度が上がってるから、日本も狙われやすくなってるのかも。

    午後は、マルウェア解析の課題に取り組んだ。Cuckoo Sandboxのログは膨大で、grepが手放せない。怪しいDLLを見つけたから、IDA Proでリバースエンジニアリング開始。今日はここまで。

    そういえば、スマートグラスの脆弱性についてメーカーにDMを送ったけど、既読無視。進展がなければ詳細を公開するしかないか。でも、影響は最小限に抑えないと。

    ニュースで、アクセンチュアがAI主導型ソリューションに注力するため人員再編って言ってる。コンサル業界もAIシフトか。私たちみたいなハッカーの需要は増えるのかも。

    ダークウェブ監視ツールのプロトタイプも少し修正。並行処理はまだ改善の余地あり。明日も頑張る。

    夕食はコンビニ飯。明日もコンビニ飯確定。別の弁当にしてみるか。

  • 朝、最悪の二度寝未遂。VPN経由のI2P接続は昨日よりマシ。カフェインを摂取して学校へ。今日は一日中ダークウェブ監視ツールのエラーと格闘。環境変数のパス設定ミスとか、ありえない。GDB先生に泣きついた。

    妹の誕生日プレゼントは、結局、ちょっと良いボールペンと手帳に落ち着いた。実用性重視。喜んでくれるといいけど。サプライズ決行のカフェは無事予約できた。

    スマートグラスの脆弱性調査をしてたら、案の定、色々出てきた。便利だけど、プライバシーはどうなるんだろ。

    そういえば、ニュースでアスクルがランサムウェア被害にあったとか。日本語の壁がなくなって、日本も狙われやすくなったってこと?確かに、最近のAI翻訳は精度が高いから、不自然な日本語メールも減るだろうし。厄介な時代になった。

    マルウェア解析の課題は進捗なし。Cuckoo Sandboxのログ解析、眠くなる。ダークウェブ監視ツールのプロトタイプも少しだけ進めたけど、並行処理は相変わらず難しい。明日は何とかしたい。

    I2P接続はやっぱり不安定。Torの方がマシかも。そろそろ寝る。