"मैं Pwn2Own में Firefox के पूर्ण-श्रृंखला प्रवेश के साथ प्रतिस्पर्धा करने की उम्मीद कर रहा था, लेकिन दुर्भाग्यवश इसे अस्वीकार कर दिया गया। मैंने इस दुर्बलता को Mozilla टीम को रिपोर्ट कर दिया है," @ggwhyp नामक एक शोधकर्ता लिखते हैं। शोधकर्ता के बारे में बहुत कम जानकारी उपलब्ध है। एक वीडियो में, लेखक एक RCE (दूरस्थ कोड निष्पादन) का उदाहरण प्रदर्शित करता है। एक उपयोगकर्ता ब्राउज़र में स्थानीय वेब पेज खोलता है; फिर, एक छिपा हुआ स्क्रिप्ट आंतरिक सुरक्षा तंत्र को पार करता है और ब्राउज़र के सैंडबॉक्स से बाहर निकल जाता है 🤔 परिणामस्वरूप, Windows स्वचालित रूप से कमांड प्रॉम्प्ट और कैलकुलेटर ऐप शुरू कर देता है, जो लक्ष्य मशीन पर नियंत्रण को दर्शाता है। थ्रेड के लेखक ने इस खोज को प्रसिद्ध Pwn2Own हैकिंग प्रतियोगिता में प्रस्तुत करने की योजना बनाई थी। ऐसी प्रतियोगिताओं में, साइबर सुरक्षा शोधकर्ताओं को लोकप्रिय सॉफ़टवेयर के सफल दुरुपयोग के प्रदर्शन के लिए बड़ी नकद पुरस्कार दिए जाते हैं। प्रतियोगिता आयोजकों ने शोधकर्ता के आवेदन को अस्वीकार कर दिया। कारण पहले से ज्ञात बग की पुनरावृत्ति हो सकती है या नियमों का पालन न करना हो सकता है। अस्वीकृति के बाद, लेखक ने पेशेवर नैतिकता के अनुसार कार्य किया और सुरक्षा पैच के लिए Mozilla विकास टीम को सीधे दुर्बलता की जानकारी सबमिट कर दी।