
"كنت أتمنى المشاركة في Pwn2Own بدخول كامل السلسلة لـ Firefox، لكنه رُفض للأسف. لقد أبلغت عن الثغرة لفريق Mozilla،" يكتب باحث تحت اسم المستخدم @ggwhyp. هناك معلومات قليلة جدًا متاحة عن الباحث. وفي أحد الفيديوهات، يُظهر المؤلف مثالًا على تنفيذ كود عن بُعد (RCE). يقوم المستخدم بفتح صفحة ويب محلية في المتصفح؛ ثم يقوم سكريبت خفي بتجاوز آليات الأمان الداخلية والهروب من عزلة المتصفح 🤔 نتيجة لذلك، يُطلق ويندوز تلقائيًا موجه الأوامر وتطبيق الآلة الحاسبة، مما يُظهر التحكم في الجهاز المستهدف. كان مؤلف الموضوع يخطط لعرض هذا الاكتشاف في مسابقة Pwn2Own الشهيرة للقرصنة. وفي مثل هذه المسابقات، يتلقى باحثو الأمن السيبراني مكافآت نقدية كبيرة مقابل عرض استغلال ناجح لبرمجيات شهيرة. رفض منظمو المسابقة طلب الباحث. ربما كان السبب تكرار ثغرة معروفة مسبقًا أو عدم الامتثال للقواعد. بعد الرفض، تصرف المؤلف وفقًا للأخلاقيات المهنية وقدم تفاصيل الثغرة مباشرة إلى فريق تطوير Mozilla للحصول على تصحيح أمني عاجل.
