Az eljárás a SIM kártya kezelésében található biztonsági hibát használja ki.
David Schütz biztonsági szakértő mutatta be a blogján a módszert, amely az új Google Pixel telefon mellett korábbi változatokat és akár más androidos telefonokat is érinthet.
Az Index szerint a folyamat lényege, hogy az eszköz három sikertelen ujjlenyomat-azonosítást követően deaktiválja a biometrikus azonosítást – akkor helyezheti be a támadó a saját SIM kártyáját. Ezután hibás PIN-kódokat üt be, amivel aktiválja a PUK-azonosítást. Végül pedig az idegen SIM PUK-kódjával (új PIN megadása után) feloldódik a telefon zárolása.
A Google mérnökei azóta kijavították a hibát, a lehetőség kiküszöböléséhez frissíteni kell a telefonok operációs rendszerét.