
«Я сподівався взяти участь у Pwn2Own із повним ланцюжком експлойту для Firefox, але, на жаль, його відхилили. Я повідомив про цю вразливість команді Mozilla», — пише дослідник під іменем @ggwhyp. Про дослідника доступно дуже мало інформації. У одному відео автор демонструє приклад RCE (виконання віддаленого коду): користувач відкриває локальну веб-сторінку в браузері, після чого прихований сценарій обходить внутрішні механізми безпеки та виходить із пісочниці браузера 🤔 Як наслідок, Windows автоматично запускає командний рядок та додаток «Калькулятор», що підтверджує повний контроль над цільовою машиною. Автор посту планував представити це відкриття на відомому хакерському турнірі Pwn2Own. На таких змаганнях дослідники кібербезпеки отримують великі грошові призи за демонстрацію успішних експлойтів популярного програмного забезпечення. Організатори турніру відхилили заявку дослідника. Причиною могло бути дублювання вже відомої помилки або порушення правил. Після відмови автор діяв згідно з професійною етикою і надав деталі вразливості безпосередньо команді розробників Mozilla для швидкого виправлення безпеки.
