Präparierte Webseiten können in Safari über den Aufruf bestimmter URL-Protokoll-Handler (URL Schemes) iPhone-Apps starten, ohne dass der Anwender um Erlaubnis gefragt wird. So kann beispielsweise nach Angaben des Sicherheitsforschers Nitesh Dhanjani eine Webseite über den IFrame <iframe src=”skype://14085555555?call"> eine installierte Skype-App starten und automatisch eine Nummer wählen – sofern der Anwender die Skype-Zugangsdaten gespeichert hat.