Bezpečnostní poradce Olle Segerdahl oznámil, že útok bude zločincům trvat jen pět minut. Potřebují k tomu však fyzický přístup k zařízení.

Zranitelnost umožňuje zločincům provést útok metodou studeného rebootu. Spočívá ve vypnutí nebo restartování počítače bez ukončení úloh. Poté hacker obnoví údaje, které zůstaly v operační paměti.

Dnešní zařízení dokáží přepsat svoji operační paměť, Segerdahl však objevil způsob odpojení tohoto procesu. Ukázalo se, že jeho nastavení není ochráněno před fyzickým zásahem. Zločinec může odpojit přepis a spustit útok pomocí vnějšího USB disku.

Poradce upozornil, že podobné útoky budou nejspíše nejčastěji namířeny na ztracené notebooky. Zvláštní zájem hackerů představují pracovní počítače pracovníků společností, které lze využit pro nabourání do korporativních sítí.

Výsledky svého průzkumu Segerdahl odeslal do Applu, Microsoftu a Intelu. Zdůraznil, že problém zatím nebyl vyřešen.