red_void May 21 2022 at 23:33

О QR-кодах и социальной инженерии

6 min

6.5K

Information Security*

From sandbox

Comments 8

Maxim_Q May 22 2022 at 00:34

Пасхалок в тексте всего 2 или есть еще?

Если интересно найти самому пасхалки НЕ открывайте спойлер

1я в QR коде на фото в заголовке, 2я в тексте где в base64 сидит png картинка, а на картинке QR код

red_void May 22 2022 at 10:55

Есть еще одна «явная», т.е. прямо написано про пасхальное яйцо, и еще есть не совсем пасхалка, скорее просто шутка.

Maxim_Q May 22 2022 at 14:11

Итого 4? Я сдаюсь, не могу найти еще 1 явную пасхалку и еще одну шутку. Спрячте под спойлер еще не достающие 2 пасхалки.

red_void May 22 2022 at 14:31

Спойлер

1. Некорректный UUID в разделе про честные коды с необычным поведением содержит пару слов.
2. Дата рождения в ответе API v1 выбрана не случайно.

Maxim_Q May 22 2022 at 14:47

Вы в организацию Цикада 3301 случаем не входите? https://ru.wikipedia.org/wiki/Цикада_3301

Gudd-Head May 22 2022 at 09:58

Я просто попросил друга скинуть его QR код мне.

ifap May 22 2022 at 12:15

Был еще интересный способ (не знаю, универсальный ли). Пишешь в поддержку госуслуг: я болел, где мой код, доколе?! И в ответ почти сразу получаешь извинения, обещания разобраться и настоящий трехдневный ~~промо~~ QR-код ;) ЧСХ, постоянный мне так и не выдали. Впрочем, у меня ни разу и не спрашивали.

brukva May 23 2022 at 09:18

А ещё можно сделать нечитаемый QR-код. Он для человека выглядит, как код, а читалки его игнорируют. Потом, правда, придётся убеждать вахтёра, что у него читалка битая, на это не все поведутся.