
"Saya berharap dapat bersaing dalam Pwn2Own dengan entri penuh rantai Firefox, tetapi sayangnya ia ditolak. Saya telah melaporkan kerentanan ini kepada pasukan Mozilla," tulis seorang penyelidik dengan nama pengguna @ggwhyp. Terhadap penyelidik ini, terdapat sangat sedikit maklumat yang tersedia. Dalam satu video, penulis menunjukkan contoh RCE (Remote Code Execution). Seorang pengguna membuka laman web tempatan di dalam pelayar; kemudian, skrip tersembunyi melepasi mekanisme keselamatan dalaman dan keluar dari sandbox pelayar 🤔 Akibatnya, Windows secara automatik melancarkan command prompt dan aplikasi kalkulator, menunjukkan kawalan atas mesin sasaran. Penulis thread ini merancang untuk mempersembahkan penemuan ini di pertandingan peringkat dunia Pwn2Own. Di pertandingan seperti ini, penyelidik keselamatan siber menerima hadiah tunai besar apabila berjaya menunjukkan eksploitasi berjaya terhadap perisian popular. Pengurus pertandingan menolak permohonan penyelidik tersebut. Sebabnya mungkin kerana ia merupakan salinan daripada kelemahan yang sudah diketahui atau kegagalan mematuhi peraturan. Selepas penolakan, penulis bertindak mengikut etika profesional dan menghantar butiran kerentanan tersebut terus kepada pasukan pembangun Mozilla bagi mendapatkan pembaikan keselamatan segera.
