Die Schwachstelle betrifft die Teilen-Funktion Quick Share (früher Nearby). Beim Übertragen von Dateien richtet Quick Share einen temporären WLAN-Hotspot ein, über den die Geräte für die Dauer der Übertragung verbunden sind. Ein Angreifer kann diesen Ablauf missbrauchen: Über die Abfolge der Pakete einer Quick-Share-Verbindung, die per Bluetooth eingeleitet wird, zwingt er das Gerät des Opfers dazu, sich mit dem WLAN-Netz des Angreifers zu verbinden. Anschließend sendet er ein speziell präpariertes Datenpaket (OfflineFrame), das Quick Share zum Absturz bringt. Durch den Absturz kehrt das Opfergerät nicht wie vorgesehen in sein ursprüngliches Netzwerk zurück, sondern bleibt dauerhaft mit dem Netz des Angreifers verbunden. Dadurch kann sich der Angreifer als Mittelsmann (Man-in-the-Middle) in die Verbindung schalten und den Datenverkehr des Opfers mitlesen oder manipulieren. Betroffen sind Nutzer, die Quick Share zum Dateiaustausch verwenden.