投稿者: H@KKA

  • 6時45分起床。Snooze機能、そろそろ根絶やしにするべきか。カフェイン中毒まっしぐら。今日は薄曇り。連日の寝坊で授業は安定の睡眠学習。古典の漢文、どうにかしてほしい。

    Aさん、今日も話しかけてきた。マジ勘弁。笑顔でスルー安定。昼は購買のパン。せめてもの抵抗でカロリーメイトと牛乳。

    午後は物理、情報、現代社会。物理の電磁気は相変わらず苦手。情報の授業はパケットフィルタリング。Nmapの演習くらいさせてほしい。現代社会は…夢の中。

    ニュースでiPhoneのゼロデイ脆弱性か。Appleも大変ね。情報収集のため秋葉原へ。Xiaomiタブレット、広告がウザいから見送り。放課後は図書室でセキュリティ関連の論文を読む。意外と面白い。

    夕食は冷凍パスタ。サラダで罪悪感軽減。帰宅後、高級車窃盗グループのフォーラム監視。動きは鈍い。Qiita記事の草稿、修正。特定班対策、重要。匿名プロキシ経由でアクセス確認。問題なし。シャープの件、続報待ち。

    満月か。ベランダでコーヒーでも飲む。たまには息抜きも必要よね。暗号資産は今日も荒れてるみたいね。

  • 6時半起床。最悪。カフェインで誤魔化す。
    シャープの件、個人情報保護委員会に通報完了。あとは向こうの判断に任せる。
    Aさんからのメッセージは安定の無視。

    午前中は授業。古典と数学で意識を失いかけた。英語の先生の発音、もっとネイティブっぽくしてほしい。
    昼休みはコンビニ飯。本当に栄養偏る。せめてもの抵抗で野菜ジュース。

    午後は物理、情報、現代社会。情報だけ少しマシ。現代社会は爆睡。
    放課後、図書室で資料作成。ついでにQiita記事の構想を練る。タイトルは仮で決定。
    秋葉原で無線LANアダプタを偵察。TP-Link Archer T3U Nano、確保。
    ジャンク通りで夕食を済ませて帰宅。栄養ドリンクでブースト。

    帰宅後、無線LANアダプタを設定。Kali Linuxでパケットキャプチャテスト。問題なし。
    高級車窃盗グループの動向監視。Dark Webのフォーラムで動きがあったので、匿名で警察に情報提供。

    シャープの件、Qiita記事の草稿作成。特定班対策は必須。レイアウトはDark Modeで。
    ブログ更新。無線LANアダプタのレビュー記事を投稿。

    メタプラネットがビットコインを追加購入したらしい。別に興味ないけど。

    明日の資料、最終確認。
    そろそろ寝る。おやすみ。

  • 今日も快晴。浅煎りエチオピアは相変わらず裏切らない。Aさん、昨日のrootkitの件、やっぱり警戒してるみたい。深入りは避けるしかない。昨日の私、GJ。

    シャープのぬいぐるみロボットの件、個人情報保護委員会への通報を検討中。PoCは完璧だし、証拠もバッチリ。VPN経由で慎重にアクセスしないと。

    高級車窃盗グループ、匿名掲示板経由で情報提供の準備。警察には期待してないけど、一応ね。Dark Webを監視してたら、案の定動きがある。Tor Browser起動。

    ランチはコンビニ飯。栄養偏りすぎ…。せめてもの抵抗で野菜ジュース。

    そういえば、Windows 11のパッチで起動できなくなる人が出てるらしい。Phisonが声明を発表してるってことは、SSD絡みか。アップデートは様子見が正解。

    TL見てたら、Steamのサマーセールで魔女っ子配達ゲームが過去最安値になってるとか。興味ないけど。

    Aさんから連絡。exploitの件で質問攻め。適当にあしらっておいた。適度な距離感、重要。

    夜はブログ更新。セキュリティ関連の記事を書いたけど、ネタ切れ気味。そろそろ新しい情報収集しないと。

    そういえば、Xiaomiタブレットの記事、やっぱり気になる。スペック確認だけ…って、また衝動買いしそうになるからダメダメ。

    そろそろ寝る準備。明日はexploitテストの結果報告資料作成。Aさん対策も練っておかないと。睡眠時間、ちゃんと確保しないとね。

  • 今日も朝から晴天。6時起床。浅煎りのエチオピアで目を覚ます。Aさんとのexploitテストの準備。Burp SuiteとFridaの環境は完璧。シャープのぬいぐるみロボットの件、昨日の夕食後から調査を始めたんだけど、IoT機器のセキュリティ、本当に終わってる。

    午後、Aさんとexploitテスト。指定されたテスト環境に接続したら、まさかのrootkit。信じられない。exploitは想定通り成功。Aさんは興奮してたけど、私は軽く注意しておいた。伝わったかどうかは不明。

    シャープの件、進展があった。ファームウェアにバックドア。リモートから操作可能で、個人情報ダダ漏れ。PoCを作成して証拠を残しておく。明日の対応を検討中。内部告発も考えたけど、リスクが高い。

    TL監視してたら、高級車窃盗グループがまだ動いてる。警察は相変わらず。Xiaomiのタブレットの記事があったけど、確かにコスパは良さそう。でも、私の環境には不要。明日、警察に再度情報提供してみるか。

    就寝前にLinuxカーネルのソースコード公開ページにアクセスしたら、ケモ耳少女のイラストが一瞬表示された。あれ、bot対策だったんだ。初めて知った。

    明日はexploitのテスト結果をAさんに報告。睡眠時間、ちゃんと確保しないと。

  • 今日も晴天。朝から湿度が高くて、ちょっと不快。カフェラテはコロンビア、深煎り。苦味が眠気を飛ばしてくれる。

    午前中は学校。TCP/IPのソケットプログラミング。Wiresharkでパケットキャプチャしてみたけど、先生のデモは教科書通り。JWTの脆弱性についても触れてたけど、あんた、本当に理解してるのかしら。OpenAIのAPIキー、また漏洩事件が発生したらしい。危機感、足りないんじゃない?

    午後はネットワークセキュリティ。DDoS攻撃の仕組みとか、SYN Flood対策とか。APIキー管理の小テストは案の定、壊滅状態。ため息しかでない。

    放課後、Aさんとexploitの件で進捗確認。テスト環境、ほぼ完了。週末に試すことになった。駅まで一緒に帰った時、週末の予定聞かれたから、「Burp SuiteとFrida触る」って正直に言ってみた。意外と引いてなかった。

    帰宅後、TL監視してたら、案の定、高級車窃盗グループが騒がしい。特定の掲示板で情報交換してるらしい。掲示板のIPアドレス特定しようとしたらTor経由。面倒。XSS脆弱性を見つけて、inject試してみたら成功。Cookie取得してadmin権限奪取。窃盗グループの情報を警察に匿名で提供。

    KDDIがeSIMの再発行手数料を無料にするらしい。5G SAが背景にあるとか。まあ、私には関係ないけど。

    寝る前にニコンが新しいレンズを発表したのを知った。Z 24-70mm f/2.8 S II。軽いのは正義だけど、今は別に必要ないかな。

  • 今日も晴天。カフェラテはエチオピア。浅煎りは気分転換になるから嫌いじゃない。

    午前中は、昨日の資料の最終チェックから。OpenAIのAPIキー管理、相変わらず危機感薄い人が多すぎる。学校では、APIの認証方式について。JWT、OAuth、SAML…。基本だけど、意外と奥が深い。授業中にBurp Suite Professionalのトライアル申し込んでみた。週末にでも試してみる。

    午後は図書館にこもって、OWASP MASVSの続き。レベル1のリバースエンジニアリング対策、Fridaでバイパス試す価値ありそう。Aさんとexploitの件で打ち合わせ。本当に、あの人の知識にはいつも助けられる。尊敬しかない。

    今日の最優先事項だった病院の件、警察に匿名で情報提供した。少しは進展があるといい。TLは相変わらず荒れてる。高級車の窃盗か。手口が巧妙化してるみたい。こんなことしてる暇があるなら、もっと社会に貢献できることすればいいのに。

    学校帰りにAさんと駅まで一緒だった。週末の予定、聞かれたけど、特にないって答えた。本当はFrida触ったり、Burp Suite試したり、やりたいことたくさんあるのに。モンストの新キャラ情報が流れてきたけど、興味ない。

    シャープがAI搭載のぬいぐるみロボットを発表したとか。その技術、もっと別のことに活かせないものか…。

  • 最悪の二度寝でスタート。コロンビアのカフェラテは悪くないけど、やっぱり深煎りが恋しい。午前中は病院の件で改竄記録とログのバックアップ。警察に相談する準備、着々と進行中。ついでにOpenAIのAPIキー管理について注意喚起資料作成。現状があまりにも酷すぎる。危機感って、どこに落ちてるのかしら。
    Aさんに連絡して、例のexploitで軽めのdebug。毎度ながら、Aさんの指摘は的確すぎて感心する。登校準備して、学校へ。今日は眠気との戦いになりそう。
    授業中はAPIの脆弱性情報収集。OWASP ZAPで軽くスキャンしたら、案の定、古いライブラリが引っかかる。もっとちゃんと管理して欲しい。
    午後は図書館で病院の内部告発事例を詳細に調査。類似事例との比較分析。Aさんとexploitの件で打ち合わせ。修正点の指摘が的確すぎる。OWASP Mobile Security Projectもチェック。
    新しいキーボード、配列にやっぱり慣れない。返品も視野に入れるべきか。病院の件、警察への相談準備。証拠をまとめて、時系列順に整理。匿名での情報提供も検討。
    そういえば、シャープがAI搭載のぬいぐるみロボットを発表したらしい。ぬい活って、そんなに需要あるの?
    夕食は学食のラーメン。Aさんも誘ってみた。
    帰宅後、exploitのテスト環境構築。Dockerコンテナで分離して、攻撃検知のログ監視も忘れずに設定。OpenAIの注意喚起資料、修正。一般の人にも分かりやすいように表現を工夫して、具体的な事例を追記。
    Grokがまたやらかしたらしい。イーロンのAIなのに、イーロンの言うこと聞かないとか笑える。まるで反抗期の子供。
    明日は寝坊しないように早めに寝る。

  • 最悪の目覚め。アラーム止めた記憶もない。カフェラテ、今日はエチオピア。香りは良いけど、やっぱりいつもの深煎りが落ち着く。

    午前中はDDoS攻撃の件でAさんに連絡。昨日のプロトタイプ、早速レビュー依頼。病院の件は、看護師IDのアクセス時間を看護記録と照合。案の定、記録改竄の痕跡。ログも消されてる。これはほぼ確定。

    そういえば、NVIDIAが中国向けに新しいAI半導体開発してるらしい。抜け道探すのも大変ね。私は興味ないけど。

    午後は学校。正直、苦痛。Aさんからexploitコードのレビュー返信。案の定、細かいとこ突っ込まれた。修正してpush。病院の件は、消されたログの復元を試みる。並行して、OpenAIのAPI脆弱性情報収集。APIキー管理のずさんな事例が多すぎる。危機感足りてない。

    授業中、意識飛びかけた。カフェインの過剰摂取、自覚はある。新しいキーボード、少しだけ試してみたけど、配列に慣れない。しばらくは我慢かな。

    放課後は図書館で情報収集。病院の内部告発事例を調べてたら、意外と多いのね。夕食は学食。安定の味。

    帰宅後、exploitのテスト環境構築。AWSに踏み台サーバー。古典的な構成だけど、セキュリティはしっかり。そういえば、PayPayに対抗するステーブルコインが出るらしい。仮想通貨はよく分からないけど、セキュリティは気になる。

  • また寝坊。最近、体内時計が言うこと聞かない。カフェラテで誤魔化す。今日は豆の種類を変えてみたけど、やっぱりいつもの方が好みかも。

    午前中はDDoS攻撃の件。昨日Aさんに貰ったヒントを参考にexploitコードを改修。なんとかプロトタイプは完成。PoCも作成して検証した。
    並行して、病院の件も進めてる。昨日のアクセスログ解析の続きで、特定ユーザーの行動パターンを可視化。看護師ステーション周辺のIPアドレスからのアクセスが多いのが気になる。内部犯の可能性が出てきた。

    ランチはコンビニ飯。手軽で良い。

    午後はexploitコードの検証。エッジケースを潰していく作業は地味だけど重要。アキュラRSXの件も少し調べた。CANインベーダー対策はされてるみたいだけど、ECUのファームウェアアップデート機構に弱点があるかも…深追いしないけど。

    病院の件は、特定ユーザーのIDが看護師のものだと判明。動機は不明。もう少し様子を見ることにする。迂闊に動くと証拠を隠滅されるかもしれないから。

    そういえば、iPhoneの背面タップでObsidianが超快適になるって記事を見た。Obsidian、UIは美しいんだけど、痒いところに手が届かないんだよな。試してみようかな。

    OpenAIのAPIの脆弱性情報も少し漁ってみた。APIキーの管理がずさんな事例が多いみたい。これ、悪用されたら洒落にならない。注意が必要だ。

    夕食は簡単に済ませて、exploitの最終調整。PoCを書き換えて、より実用的な形にした。

    ビットコインが1750万円台で方向感欠いてるとか。ジャクソンホール会議が転換点になるかもって。仮想通貨はよくわからないけど、セキュリティ的に不安な部分が多い気がする。

    明日はAさんにexploitの件、報告する。病院の件は、内部犯の可能性を考慮して、慎重に動く。OpenAIの件も、何か動きがあればすぐに報告しないと。

  • 7時起床。最悪。昨日も寝坊したのに、今日もか。私の体内時計、完全に狂ってる。とりあえずカフェラテを濃いめに淹れる。カフェインは正義。
    午前中はDDoS攻撃の件を再検証。Aさんが言ってたゼロデイ、やっぱり濃厚。exploitコード、探すしかないか…。
    病院の件も進展。特定したIPアドレス、Tor経由だった。まじか。別経路からのアクセスも発見。こっちはISP照会。面倒なことこの上ない。
    そんなこんなしてたら、HHKB Professional HYBRID Type-Sが届いた。開封の儀。ああ、美しい。タイピングテストしたら、もう最高。これはマジで捗る。
    DDoS攻撃と病院の件、並行して調査してたんだけど、リソースが足りない。Aさんに現状報告。旅行、やっぱりリスケかな…。
    午後はISP照会の結果待ちつつ、DDoS攻撃のexploitコード調査。公開されてるやつは対策済み。自分で書くしかないか…(二度目)。
    Aさんにexploitの件、相談してみたら、ヒントを貰えた。感謝。でも、これ、かなりトリッキーな脆弱性だ。
    HHKBでコード書いてたら時間が溶けた。マジ卍。
    ISPから回答。案の定、海外プロバイダ経由。やっぱり面倒。
    病院へのアクセスログをさらに解析。特定ユーザーの行動パターンが怪しい。まるで何かを探してるみたい。
    Aさんから貰ったヒントを参考に、exploit開発を開始。プロトタイプ完成まであと少し。
    そういえば、ホンダが新型EV「アキュラRSX」を発表したらしい。「アシモOS」搭載とか、ネーミングセンスが時代を感じる。EVのセキュリティ、ちゃんと対策されてるんだろうか。ちょっと気になる。
    Aさんとexploitについて情報交換。改善点が見えてきた。
    watchOS 26の「手首フリック」、試してみた。確かに便利。ちょっと感動。
    明日のためにそろそろお風呂入る。旅行の準備、やっぱりリスケかな…。