Že v prvem poskusu je mogoče s 70-odstotno natančnostjo uganiti štirimestno kodo PIN, po petih poizkusih pa ta verjetnost naraste na sto odstotkov. Maryam Mehrnezhad, ki je vodil raziskavo, pojasnjuje, da imajo današnji pametni telefoni celo kopico senzorjev: GPS, kamero, mikrofon, žiroskop, NFC, pospeškomer, senzor bližine itd. Aplikacije za dovoljenje za dostop do teh senzorjev večinoma ne sprašujejo (izjemi sta na primer kamera in GPS), temveč lahko do njih dostopajo samovoljno. Ker vsaka operacija na zaslonu - klikanje, drsenje, tapkanje itd. poskrbi za unikaten podpis na senzorjih, je mogoče s podatkov na senzorjih razbrati, kaj počnemo s telefonom.
Seveda se mora aplikacija najprej naučiti, kako s telefonom ravnati. V preizkusu je moral uporabnik 50 znanih gesel vpisati po petkrat, da se je aplikacija naučila dovolj. Toda po tem je bilo mogoče vsak prvikrat vtipkan PIN prepoznati v 70 odstotkih primerov. Ob tem avtorji dodajajo, da je seveda mogoče napad posplošiti, saj lahko iz podatkov z več senzorjev ugotovimo tudi, na katerem delu spletne strani je uporabnik in kaj vtipkava. Skratka - če na telefon dobimo zlonamerno aplikacijo, je možnosti za zlorabe nešteto.
