В Mini Apps телеграмм обнаружена серьезная архитектурная уязвимость изоляции контекста.

Следовательно, теперь в мессенджере можно создавать скрытые кейлоггеры и клипперы за счет обхода ограничений WebView.

Вчера я сообщил в Telegram, сегодня баг уже официально признали уязвимостью.

Было бы тут 1000 подписчиков, как и обещал, показал бы PoC)