Útočníci sa k ovládnutiu zariadenia môžu dostať prostredníctvom komponentu, ktorý je zodpovedný za dekódovanie multimediálnych súborov. Škodlivý kód hackeri dostanú do zariadenia napríklad zaslaním multimediálnej správy MMS, ktorej obsah používateľ ani nemusí prehrať. V tomto prípade používateľ telefónu o prieniku útočníkov nemusí vedieť. Hackeri dokážu prijatú správu na diaľku zmazať. Útok môže prebehnúť aj v noci, keď obeť spí. Preto sa odporúča vypnúť automatické otváranie príloh v MMS správach.
Ovládnuť zariadenie s operačným systémom však útočníci môžu aj na základe činnosti samotného používateľa zariadenia. Stačí, ak prostredníctvom prehliadača navštívi infikovanú internetovú stránku s multimediálnym obsahom alebo si stiahne špeciálny súbor. „Existuje pomerne široká škála možností, ako útok uskutočniť, nakoľko ak sa Android dostane k multimédiu z ľubovoľného zdroja, bude na jeho dekódovanie používať práve tento zraniteľný komponent,“ uviedol Joshua Drake zo spoločnosti Zimperium.
Po infikovaní mobilu alebo tabletu môžu hackeri na diaľku ovládať mikrofón, kameru alebo sledovať činnosť zariadenia. V bezpečí nie sú ani údaje uložené na pamäťovej karte. Útočníci však nezískajú prístup k vnútornej pamäti telefónu a nie sú schopní ani inštalovať aplikácie. Najviac sú ohrozené zariadenia, ktoré používajú staršiu verziu operačného systému Android s názvom Jelly Bean (4.1. – 4.3.1.). Spoločnosť Google ju predstavila v lete roku 2012. Spoločnosť Zimperium pre spravodajskú televíziu uviedla, že Google o bezpečnostnej chybe informovala ešte začiatkom apríla tohto roka a navrhla možné riešenie.
Spoločnosť Google po odhalení chyby pripravila pre operačný systém bezpečnostnú záplatu, ktorú odoslala jednotlivým výrobcom mobilných zariadení. Tí musia novinku prispôsobiť pre svoje produkty a následne pripravia aktualizáciu. V prípade, že výrobca nie je priamo partnerom spoločnosti Google, na aktualizáciu bude užívateľ musieť čakať ešte dlhšie. Kedy sa dostane záplata priamo k používateľom, nie je známe.