Hacker confessa: falha no Firefox era brincadeira

Mischa Spiegelmock, um dos dois hackers que na convenção Toorcon afirmaram que o navegador Firefox possuía dezenas de erros sendo um deles crítico e “irrecuperável”, declarou que a sua denúncia não passou de uma piada, para dar um toque de humor em sua apresentação. “Como parte de nossa apresentação nós mencionamos que existia uma vulnerabilidade no Firefox que poderia causar uma sobrecarga em uma variável e através disso permitir que um hacker executasse códigos remotos. No entanto, o código que nós apresentamos não causa isso, e eu pessoalmente não consegui chegar ao resultado de execução de código, nem conheço ninguém que tenha”, afirmou Spiegelmock.

Em declaração ao site BetaNews, um porta-voz da Fundação Mozilla afirmou que começou a investigar a denúncia de imediato, mesmo que a falha, na realidade, apenas fosse capaz de causar uma sobrecarga e travamento do navegador, e se comprometeu a continuar as investigações.

Outras 30 vulnerabilidades que haviam sido mencionadas e causaram desconforto na equipe de segurança da Fundação, principalmente por não terem sido reveladas, também foram desconsideradas por Spiegelmock, que afirmou não ter feito a declaração, e sim seu colega Andrew Wbeelsoi. “Eu não encontrei vulnerabilidades no Firefox. A pessoa que estava falando comigo que fez esta apresentação, e pessoalmente não faço idéia se ele tem ou não”.

As denúncias dos hackers, principalmente após falar que passariam as falhas adiante a crackers em vez de enviá-las para a Fundação Mozilla, responsável pelo navegador, gerou revolta em especialistas de segurança. “Esses caras não estão revelando muito para a Mozilla o que estão fazendo, e isto é totalmente inapropriado”, comentou o analista Richard Stiennon, que acredita que os hackers estavam sendo criminosos, e que se algo assim fosse contra a Microsoft, ambos já teriam sentido a fúria da empresa, conforme noticiou o site TechNewsWorld.

A principal denúncia era referente à maneira que o Firefox renderizava códigos JavaScript↳JavaScript116 conteúdosJavaScript em 2020: O que esperarDev (Back & Front) · jan 2020Campos públicos e privados em classes JavaScript – O que vem por aí no ESNextDev (Back & Front) · abr 201929 anos de JavaScript!Dev (Back & Front) · jan 2025Ver tudo em Dev (Back & Front) →, considerada pela dupla como “uma completa bagunça” e dificílima de ser arrumada. Spiegelmock se desculpou e espera ter esclarecido tudo.

Obviamente, porém, os dois engraçadinhos, apesar de terem conquistado seus 15 minutos de fama, decretaram a sentença de morte de suas próprias reputações.