میں Pwn2Own میں Firefox کے مکمل چین داخلے کے ساتھ مقابلہ کرنے کی امید کر رہا تھا، لیکن افسوس کی بات ہے کہ اسے مسترد کر دیا گیا۔ میں نے اس کمزوری کو Mozilla ٹیم کو رپورٹ کر دیا ہے،" @ggwhyp نام کے ایک ریسرچر نے لکھا۔ ریسرچر کے بارے میں بہت کم معلومات دستیاب ہیں۔ ایک ویڈیو میں، مصنف نے RCE (ریموٹ کوڈ ایکزیکشن) کا ایک مثال دکھایا۔ ایک صارف براؤزر میں ایک لوکل ویب پیج کھولتا ہے؛ پھر، ایک پوشیدہ اسکرپٹ اندر کے سیکورٹی مینجمنٹس کو بائی پاس کرتا ہے اور براؤزر کے سینڈ باکس سے باہر نکل جاتا ہے 🤔 نتیجہ میں، ونڈوز خودبخود کمانڈ پرامپٹ اور کیلکولیٹر ایپ شروع کر دیتا ہے، جو ٹارگٹ مشین پر کنٹرول کا ثبوت دیتا ہے تھریڈ کے مصنف نے اس دریافت کو مشہور Pwn2Own ہیکنگ ٹورنامنٹ میں پیش کرنے کا منصوبہ بنایا تھا۔ اس قسم کے مقابلوں میں، سائبر سیکورٹی ریسرچرز مقبول سافٹ ویئر کے کامیاب اسپلوٹس دکھانے پر بڑے نقد انعامات حاصل کرتے ہیں ٹورنامنٹ کے منظمین نے ریسرچر کا درخواست مسترد کر دیا۔ وجہ پہلے سے جانے جانے والے بگ کا ڈپلیکیٹ ہونا یا قوانین کی خلاف ورزی ہو سکتی ہے مسترد ہونے کے بعد، مصنف نے پیشہ ورانہ اخلاق کے مطابق عمل کیا اور فوری سیکورٹی پچ کے لیے کمزوری کی تفصیلات براہ راست Mozilla ڈوولپمنٹ ٹیم کو جمع کروائیں