La vulnerabilidad consiste en que no se requiere autenticación para que un atacante inyecte mensajes CAN en la red del vehículo a través de la aplicación móvil. El problema está relacionado con el hecho de que no hay método de protección adecuado contra actualizaciones que no estén autorizadas. Esto permite modificar en funcionamiento de las ECU pudiendo actuar sobre el airbag, el ABS, el cierre centralizado, etc.