“Pwn2Own yarışmasında Firefox tam zincir girişiyle yarışmayı umuyordum, ancak maalesef reddedildi. Zafiyeti Mozilla ekibine bildirdim,” diye yazıyor @ggwhyp takma adını kullanan bir araştırmacı. Araştırmacı hakkında çok az bilgi mevcut. Bir videoda yazar, bir RCE (Uzaktan Kod Çalıştırma) örneğini gösteriyor. Bir kullanıcı, tarayıcıda yerel bir web sayfasını açıyor; ardından gizli bir betik, dahili güvenlik mekanizmalarını atlayarak tarayıcının kum havuzundan kaçıyor 🤔 Sonuç olarak, Windows otomatik olarak komut istemcisini ve hesap makinesi uygulamasını başlatıyor, bu da hedef makine üzerinde kontrolün sağlandığını gösteriyor. Konu yazarı, bu keşfi ünlü Pwn2Own hack yarışmasında sunmayı planlıyordu. Bu tür yarışmalarda, siber güvenlik araştırmacıları, popüler yazılımlarda başarılı istismarlar göstererek büyük para ödülleri kazanıyor. Yarışma organizatörleri, araştırmacının başvurusunu reddetti. Neden, daha önce bilinen bir hata ile çakışması olabilir ya da kurallara uyulmaması olabilir. Reddi aldıktan sonra yazar, mesleki etik kurallarına uygun olarak zafiyet detaylarını doğrudan Mozilla geliştirme ekibine gönderdi ve hızlı bir güvenlik düzeltmesi için harekete geçti.