“Tôi đã hy vọng tham gia Pwn2Own với một bản ghi đầy đủ chuỗi lỗi của Firefox, nhưng tiếc là nó đã bị từ chối. Tôi đã báo cáo lỗ hổng này cho đội ngũ Mozilla,” một nhà nghiên cứu dưới tên @ggwhyp viết. Có rất ít thông tin sẵn có về nhà nghiên cứu này. Trong một video, tác giả đã minh họa một ví dụ về RCE (Thực thi mã từ xa). Khi người dùng mở một trang web cục bộ trong trình duyệt, một script ẩn sẽ vượt qua các cơ chế bảo mật nội bộ và thoát khỏi sandbox của trình duyệt 🤔 Kết quả là, Windows tự động khởi chạy cửa sổ lệnh và ứng dụng máy tính, chứng minh khả năng kiểm soát máy đích. Tác giả của bài viết dự định trình bày phát hiện này tại giải đấu hack nổi tiếng Pwn2Own. Tại các cuộc thi như vậy, các nhà nghiên cứu an ninh mạng nhận được phần thưởng tiền mặt lớn khi chứng minh thành công các lỗ hổng trong phần mềm phổ biến. Ban tổ chức giải đấu đã từ chối đơn đăng ký của nhà nghiên cứu. Lý do có thể là do đây là lỗ hổng trùng lặp với một lỗi đã biết hoặc không tuân thủ các quy định. Sau khi bị từ chối, tác giả đã hành động theo đúng đạo đức nghề nghiệp và gửi chi tiết lỗ hổng trực tiếp đến đội ngũ phát triển Mozilla để kịp thời vá lỗi bảo mật.