Интернет-компании издавна используют HTML-код веб-страниц для внедрения своеобразных «пасхальных яиц». Если покопаться в коде, то иногда можно встретить обращение к разработчикам с предложением о работе. Мол, если ты так интересуешься нашим кодом, то приходи и поработай над ним за деньги.
Это довольно банальный приём, но в последнее время компании придумали новые трюки. Специалист по безопасности Трой Хант рассказал о случае, который произошёл во время занятий по информационной безопасности в Сиднее. Один из студентов во время выполнения упражнения из курса «Сначала хакни свои API» (платный курс Ханта) обратил внимание на необычный HTTP-ответ, который пришёл через мобильные API с сервера Airbnb:
X-Hi-Human: The Production Infrastructure team added this header. Come work with us! Email kevin.rice+hiring@airbnb.com
Читать полностью »