Хакеры чат close

Открытый простой мини апп(неважно где) может перехватить в любой момент ваш интерфейс. Это позволит в определенный момент перехватить нажатия клавиш. Например: когда вы начнете писать сообщение, добавлять 2фа код или ещё что то. Как это работает? Мини апп(например фильмы или музыка) - достаточно иметь возможность воспроизводить JS, а они почти все не без него. Далее в нужный момент JS инициирует автоматический захват фокуса с главного интерфейса мессенджера на себя. Для redTeam может самое то, а для БагБаунти - такие отчеты обычно не принимаются.