“Esperaba competir en Pwn2Own con una entrada de cadena completa para Firefox, pero desafortunadamente fue rechazada. He informado la vulnerabilidad al equipo de Mozilla,” escribe un investigador bajo el seudónimo @ggwhyp. Hay muy poca información disponible sobre el investigador. En un video, el autor demuestra un ejemplo de RCE (Ejecución Remota de Código). Un usuario abre una página web local en el navegador; luego, un script oculto elude los mecanismos de seguridad internos y escapa del sandbox del navegador 🤔 Como resultado, Windows inicia automáticamente la línea de comandos y la aplicación calculadora, demostrando el control sobre la máquina objetivo. El autor del hilo planeaba presentar este descubrimiento en el renombrado torneo de hacking Pwn2Own. En tales competencias, los investigadores de ciberseguridad reciben grandes premios en efectivo por demostrar exploits exitosos de software popular. Los organizadores del torneo rechazaron la solicitud del investigador. La razón podría haber sido un duplicado de una vulnerabilidad ya conocida o un incumplimiento de las reglas. Tras el rechazo, el autor actuó conforme a la ética profesional y envió los detalles de la vulnerabilidad directamente al equipo de desarrollo de Mozilla para una corrección de seguridad inmediata.