“Nag-asa akong makikibahagi sa Pwn2Own gamit ang isang full-chain entry para sa Firefox, ngunit nasira ito. Ibinahagi ko na ang vulnerability sa Mozilla team,” ayon sa isang researcher na may handle na @ggwhyp Sobrang kaunti ang impormasyon tungkol sa researcher. Sa isang video, ipinakita ng may-akda ang isang halimbawa ng RCE (Remote Code Execution). Nagbubukas ang isang user ng isang lokal na web page sa browser; pagkatapos, isang nakatago na script ay nagbypass sa mga panloob na mekanismo ng seguridad at lumabas sa sandbox ng browser 🤔 Bilang resulta, awtomatikong inilunsad ng Windows ang command prompt at ang calculator app, na nagpapakita ng kontrol sa target machine Gusto ng may-akda ng thread na ipakita ang kanyang natuklasan sa kilalang Pwn2Own hacking tournament. Sa ganitong mga kompetisyon, natatanggap ng mga cybersecurity researcher malalaking pera bilang pambayad para sa pagpapakita ng matagumpay na exploit sa mga sikat na software Tinanggihan ng mga tagapag-organisa ng tournament ang aplikasyon ng researcher. Maaaring dahil ito ay duplicate ng isang alam nang bug o pagkabigo sa pagtupad sa mga alituntunin Pagkatapos ng pagtanggi, gumawa ang may-akda ayon sa propesyonal na etika at isumite ang detalye ng vulnerability direktang sa Mozilla development team para sa mabilis na security patch