A Gmail és a YouTube felhasználók is irdatlan veszélyben voltak, de mindenki csak kattintgatott tovább

A szakember szerint sebezhetőséget több, egymással párhuzamosan működő, egyedi folyamatból álló „támadási lánc” segítségével lehetett kihasználni. Ezek közé tartozik például annak a védelmi mechanizmusnak a megkerülése, amit a Google a jelszó-visszaállítási kérelem kihasználása ellen vezetett be. Végső lépésként a szakember végigpörgette az egyes telefonszámok számjegyeit, hogy megkapja a helyes kombinációt. Így nagyjából 20 perc alatt bárki telefonszámát meg lehetett szerezni.