Не так давно (2014 году) обнаружил дыру в Firefox где можно было через Flash послушивать нажатия клавиш на любом Табе, точнее на всех табах сразу, дак вот обратился я в Mozilla, такую же фигню обнаружил в древнем IE, и обратился в Microsoft.
Вторые отбрили меня, а Мозилла все еще парит мозги и не выплачивает мне БагБаунти мои родные 10к$.

Баг признан и есть все еще в ESR версии, а раньше вообще во всех версиях были..
Ну дак не про это хваставство я хотел написать а про другое..

На днях обнаружил что можно делать снимки экрана через канвасный битмап, причем ситуевина такая что мы делаем снимок в тот момент когда юзер на другом табе и в результате получаем квардрат канваса, однако который сейчас у юзера на экране, таким образом мы можем если постараемся снимать аш видосы (ну хотябы кадры снимать) чем там юзер увлеченно занимается. Может у меня руки из жопы растут но вообще-то это штатная ситуевина должна была проверяться 100 раз, или уж я действительно как говорится не там запятую поставил.

Баг Баунти меня больше не прильщает, быть героем тоже, раскрывать експлоит всем кому ни попадя тоже нет желания, да и его еще написать надо нормально, что же делать ребята ? Говорят продают експлоиты в античатах да даж биржа щас под колпаком у ФСБ, суваться ни туда ни сюда нет желания.

Работает в Firefox последнем больше вроде нигде, даже palemoon не проверял, в Хромах не работает.