Эксперт: мобильные мосты — новая атака на пользователей Дзена
…
Вы читаете этот текст внутри официального приложения Дзена, однако страница обслуживается внешним доменом исследователя (в реальной атаке — злоумышленника). Ниже — интерактивная панель вызовов всех методов нативного моста приложения.
POC: полный доступ к нативному мосту NATIVE_ZENKIT
…
ВАЖНО: полный набор методов — при открытии через статью (zenkit://article?url=… или ссылка из ленты). В browser-режиме доступен урезанный набор.
✓: 0 ✗: 0
Заголовок и навигация
Авторизация и аккаунт
Системные экраны приложения
Конфигурация и обновление
Статья и контекст
Лента и интересы
Ecom и события
Камера (осознанно)
bridge: …
Демонстрация в рамках VK Bug Bounty. Вызовы исполняются на устройстве исследователя; внешние данные не собираются, кроме журнала вызовов для отчёта.