«Я надеялся принять участие в Pwn2Own с полной цепочкой эксплуатации для Firefox, но, к сожалению, моя заявка была отклонена. Я сообщил об уязвимости команде Mozilla», — пишет исследователь под ником @ggwhyp. О исследователе доступно очень мало информации. В одном видео автор демонстрирует пример RCE (удалённое выполнение кода): пользователь открывает локальную веб-страницу в браузере, после чего скрытый скрипт обходит внутренние механизмы безопасности и выходит из песочницы браузера 🤔 В результате Windows автоматически запускает командную строку и приложение Калькулятор, что демонстрирует полный контроль над целевой машиной. Автор этого поста планировал представить это открытие на известном хакерском турнире Pwn2Own. На таких соревнованиях исследователи кибербезопасности получают крупные денежные призы за демонстрацию успешных эксплойтов популярного программного обеспечения. Организаторы турнира отклонили заявку исследователя. Причиной могло стать дублирование уже известной уязвимости или нарушение правил соревнования. После отклонения автор действовал в соответствии с профессиональной этикой и напрямую отправил подробности уязвимости команде разработчиков Mozilla для оперативного исправления безопасности.