Azon nem nagyon van mit kutatni, hogy a user input átmegy az OS-en és a böngészőn, szóval mindkettő hozzáfér. Ha bármelyikben van kihasználható hiba - márpedig van, maximum nem ismert, vagy legalábbis nem publikus - akkor ezzel visznek mindent és köszönik szépen.