Problem se skriva v dejstvu, da na številnih karticah SIM najdemo programsko opremo S@T Browser, ki ni bila posodobljena že od leta 2009. Svoj čas je omogočala na primer preveritev stanja na računu neposredno prek SIM-kartice, danes pa nima več uporabne vrednosti, zato je ne posodabljajo. A kot številne stare tehnologije je ostala aktivna, kar je moč izkoristiti. V napadu, ki so ga analizirali in prikazali, S@T Browser prejme ukaz, da od telefona pridobi podatke o lokaciji, ki jih potem prek SMS-a pošlje nazaj napadalcu. Uporabnik sploh ne opazi, da se je kar koli zgodilo, ker v svojih mapah Prejeto in Poslano sploh nima teh SMS-ov. V resnici lahko kartica SIM sprejme vrsto ukazov STK, denimo vzpostavi klic, pošlji podatke, odpri brskalnik itd., ki so jih raziskovalci tudi uspeli izrabiti.
To pomeni, da lahko telefone zgolj s prejemom zlonamernega SMS-a, ne da bi uporabnik kakorkoli posredoval, prepričamo v klicanje, pošiljanje sporočil, pošiljanje informacij ali v izklop. Ranljivi so bili telefoni vseh preizkušenih proizvajalcev. Raziskovalci so odkrili, da se ranljivost tudi resnično izkorišča že vsaj dve leti. Po navadi se izkorišča v povezavi z napadi prek protokola SS7, sumijo pa državne agencije. Najboljša zaščita pred napadom je blokada sumljivih sporočil na nivoju operaterja. Prav tako je SIM Alliance izdal nova priporočila za S@T Browser, ki ranljivost odpravljajo.
