> да, фактически, с правами system principal можно всё, что может сишный софт.

Именно. Какая мне разница, на чем написан софт который неконтролируемо шарится по моей системе.

> во‐первых, в mozilla platform куча всяких интересных компонентов «для всего»,

А учитывая что браузер зачастую главная мишень где есть чем поживиться, пожалуй JS еще и в плюсе окажется - можно удобно доступиться к куче требухи в браузере.

> а во‐вторых, можно даже пнуть компилятор и запустить его выхлоп,

Или просто наэхать батник/шелскрипт, записать файл с программой, пропатчить стартовый скрипт гденить, etc.

> так как браузер обычно запускают без песочниц.

Ну это где как, на самом деле. Хром какой-нибудь воркеров в песочницы загоняет.

> в том числе, например, файрвол будет считать, что это браузер
> инициирует соединения,

Потому что это - "браузер инициирует соединения". Просто браузером теперь ремотно рулит ремота и это вообще-то довольно большое попадание.