В ходе доклада мы представим техники удаленного исполнения кода при помощи обработчиков URI в шести популярных приложениях компании Electron. Несмотря на то, что для всех исследованных приложений был выпущен патч, защищающий их от CVE-2018-1000006, эти техники до сих пор эффективны. Мы также расскажем о двух средствах снижения рисков, которые Electron внедрила, практически о них не распространяясь.