
"@ggwhyp" নামে একজন গবেষক লিখেছেন, "আমি একটি Firefox ফুল-চেইন এন্ট্রি নিয়ে Pwn2Own-এ প্রতিযোগিতা করার আশা করছিলাম, কিন্তু দুঃখজনকভাবে এটি অস্বীকৃত হয়েছে। আমি এই ভালনারেবিলিটি মজিলা টিমকে রিপোর্ট করেছি।" এই গবেষক সম্পর্কে খুবই কম তথ্য উপলব্ধ। একটি ভিডিওতে, লেখক একটি RCE (দূরবর্তী কোড বাস্তবায়ন) উদাহরণ প্রদর্শন করেছেন। একজন ব্যবহারকারী ব্রাউজারে একটি স্থানীয়ওয়েবপেজ খোলেন; তারপর, একটি গোপন স্ক্রিপ্ট অভ্যন্তরীণ নিরাপত্তা ব্যবস্থা বাইপাস করে ব্রাউজারের স্যান্ডবক্স থেকে বেরিয়ে আসে 🤔 ফলাফলস্বরূপ,উইন্ডোজ স্বয়ংক্রিয়ভাবে কমান্ড প্রম্পট এবং ক্যালকুলেটর অ্যাপটি চালু করে, যা লক্ষ্যযন্ত্রের উপর নিয়ন্ত্রণের প্রমাণ দেয়। থ্রেডের লেখক এই আবিষ্কারটি Pwn2Own-এর মতো প্রতিষ্ঠিত হ্যাকিং টুর্নামেন্টে উপস্থাপনের পরিকল্পনা করছিলেন।এইরকম প্রতিযোগিতায়,সাইবারসিকিউরিটি গবেষকদেরকেজনপ্রিয়সফটওয়্যারেরসফলভাবেপ্রদর্শিতএক্সপলয়টগুলিরজন্যবড়অর্থিনগদানপ্রদানকরাহয়। টুর্নামেন্টেরসংগঠকরাগবেষকেরআবেদনঅস্বীকারকরেন।কারণটিহতপারেএটিএকটিপূর্বেজানা্বগদোষএবং/অথবানিয়মগুলিঅমান্যকরাহয়ছিল। অস্বীকৃতিরপর,লেখকপেশাগতনৈতিকতাঅনুসরণকরেসমস্যারবিস্তারিততথ্যসরাসরিমজিলাডেভেলপমেন্টটিমকেপাঠিয়েদেন,যাতেদ্রুতসুরক্ষাপ্যাচপ্রদানকরাযায়।
