Кстати этот случай показывает, что важно не только шифрование, но и аутентификация. Они же HTML внедряют через модификацию зашифрованного сообщения, причём такую, что оно расшифровывается правильно. В общем случае могли бы заявить, что научились менять сообщения.