Проблемы связаны с работой механизма JavaScript. Чтобы ей воспользоваться, достаточно переадресовать пользователя на заранее подготовленный интернет-сайт. После срабатывания хака JavaScript, можно, например, установить любое приложение на смартфон без уведомления пользователя.