О ней рассказал исследователь Ганг Гонг на конференции PacSec в Токио и продемонстрировал ее работу вживую. Проблемы связаны с работой механизма JavaScript. Чтобы ей воспользоваться, достаточно переадресовать пользователя на заранее подготовленный интернет-сайт. После срабатывания хака JavaScript, можно, например, установить любое приложение на смартфон без уведомления пользователя.