Ребята из #WebKit нашли компромисное решение. Как вы вероятно знаете, есть такая неприятная штука - задержка в 350ms на событие onClick в мобильном вебките. Сделано это было для того, чтобы избежать лишних срабатываний и реакции на зум, например. Теперь для unscalable viewports эта задержка убрана, зум там не работает и так: https://trac.webkit.org/changeset/191072
Мобильные приложения Вконтакте передают личные сообщения по http. Ну а дальше всё просто: общественная wi-fi сеть, готовый эксплоит. https://tjournal.ru/p/vk-mobile-sniffing