Wie ich durch einen Hack in YC kam
I got into YC by hacking it
Obaid entdeckte, dass Y Combinator über das Tool Paxel weltweit über 1,2 Millionen Entwickler bewertet. Dabei fand er eine kritische Sicherheitslücke: Die Bewertungen waren nicht signiert, sodass jeder manipulierte Ergebnisse an YCs Server senden konnte. Er entwickelte ein Tool, das Scores beliebig erhöhte, und deckte die Schwachstelle öffentlich auf. YC reagierte prompt, patchte den Fehler und lud ihn zur Startup School in San Francisco ein.
Es ist möglich, dass diese gesamte „Schwachstelle“ ein geheimes Easter Egg war, um herauszufinden, wer sie hacken kann, oder eine Honigfalle, die keinen Validierungsfehler auslöste, aber heimlich überwachte, wer sie entdeckte und „herumhackte“ – aber wenn man sich ansieht, wie diese Pipeline und Paxel geschrieben zu sein scheinen, glaube ich, dass das wahrscheinlich nicht der Fall war.