iOS Webview Escape · FB Notifications

Rojo = disparo directo a fb://notifications. Azul = breakout a Safari. Morado = combinado. Toca uno; si no pasa nada, prueba otro.

A · Breakout del webview

Objetivo: sacar la navegación al navegador del sistema (Safari / Chrome iOS). Si funciona, verás cambiar la UI a Safari.

Esquemas internos de Meta no documentados

barcelona://extbrowser (click) Esquema interno del in-app browser de FB iOS barcelona://extbrowser (meta refresh) Reescribe el documento con <meta http-equiv="refresh"> barcelona://extbrowser (iframe) Inyecta un iframe con la URL instagram://extbrowser (click) Esquema del webview de Instagram instagram://extbrowser (meta refresh) instagram://extbrowser (iframe) fb://extbrowser (click) prueba Variante especulativa — a veces responde fb-messenger://extbrowser (click) prueba messenger://extbrowser (click) prueba

Safari directo casi muerto en Meta

x-safari-https:// (click) Hack histórico; bloqueado en Meta ~mediados 2025 x-safari-https:// (meta refresh) x-safari-https:// (iframe)

Otros navegadores iOS

googlechrome://navigate (click) Si Chrome iOS está instalado googlechromes://navigate (click) Variante HTTPS firefox://open-url?url= (click) brave://open-url?url= (click) microsoft-edge-https:// (click) opera-https:// (click) ddgQuickLink:// (click)

Universal Links y vectores HTML

Universal Link a facebook.com/notifications WKWebView suele ignorarlos, pero probamos target="_blank" a la propia URL window.open(_blank) Form submit a x-safari-https://

B · Disparo directo a fb://notifications

Objetivo: forzar que el OS/webview entregue el deep link a la app de FB. Si funciona, salta a notificaciones y la app aparece activa.

Enlaces/anchor

<a href="fb://notifications"> Simple click en anchor <a href="fb://notifications/"> Variante con slash final fb://notifications_main fb://notifications_jewel Variante antigua, por si acaso facebook://notifications Esquema alternativo (probablemente no registrado)

JavaScript

location.href = 'fb://notifications' location.assign('fb://notifications') location.replace('fb://notifications') window.open('fb://notifications', '_blank') top.location = 'fb://notifications'

HTML / DOM

Meta refresh a fb://notifications document.write + <meta http-equiv="refresh"> Inyectar iframe fb://notifications Form submit action="fb://notifications" Imagen onerror → navegación Hack retro para disparar sin click real

Universal Links

https://www.facebook.com/notifications Si FB iOS registra UL, abre la app https://m.facebook.com/notifications https://mobile.facebook.com/notifications

C · Combinados

Encadena breakout + deep link en secuencia o en paralelo, por si una vía sola no basta.

Multi-shot paralelo Dispara iframe + location + anchor + meta a fb://notifications casi simultáneamente barcelona breakout → +400ms → fb://notifications Primero rompe el webview, luego dispara el deep link instagram breakout → +400ms → fb://notifications Meta refresh encadenado Página 1: redirect a barcelona:// · si tras 1.5s sigues aquí → meta refresh a fb://notifications

Historial local

Limpiar

Instrucciones

1. Hostea el archivo en una URL accesible.
2. Mándatela por Messenger / DM de Instagram.
3. Ábrela dentro de la app.
4. Toca cada botón; observa si saltas a Safari (azul) o directo a notificaciones de FB (rojo).
5. Vuelve a la página y mira el historial para saber cuál era el último que tocaste.