Все хорошо, но только я не совмем знаю где уязвимость, но точно уверен что это через айфон инжектили эксплойт через гугл хром удаленно без участия пользователя, дыра в гугле самом, через идентификатор канала, а еще они както нашли токен авторизации, гдетвзяли хз, может через oAuth API