“Esperava competir no Pwn2Own com uma entrada de cadeia completa do Firefox, mas infelizmente foi rejeitada. Já reportei a vulnerabilidade à equipe da Mozilla,” escreve um pesquisador sob o nome @ggwhyp. Há muito pouca informação disponível sobre o pesquisador. Em um vídeo, o autor demonstra um exemplo de RCE (Execução Remota de Código). Um usuário abre uma página web local no navegador; em seguida, um script oculto contorna os mecanismos de segurança internos e escapa do sandbox do navegador 🤔 Como resultado, o Windows inicia automaticamente o prompt de comando e o aplicativo da calculadora, demonstrando controle sobre a máquina alvo. O autor do post planejava apresentar essa descoberta no renomado torneio de hacking Pwn2Own. Nesses eventos, pesquisadores de cibersegurança recebem grandes prêmios em dinheiro por demonstrar explorações bem-sucedidas de softwares populares. Os organizadores do torneio rejeitaram o pedido do pesquisador. A razão pode ter sido uma duplicata de uma vulnerabilidade já conhecida ou uma falha em cumprir as regras. Após a rejeição, o autor agiu de acordo com a ética profissional e enviou diretamente os detalhes da vulnerabilidade à equipe de desenvolvimento da Mozilla para uma correção de segurança imediata.