Volgens Check Point bleek het mogelijk te zijn om een kwaadaardige afbeelding te versturen naar nietsvermoedende gebruikers van de chat-apps. Wie in de webversie van WhatsApp op de afbeelding klikte, laadde ongemerkt kwaadaardige code in. In de webversie van Telegram was een uitgebreidere serie stappen nodig van de gebruiker. Door het lek te misbruiken kon een aanvaller volledige toegang krijgen tot de chatgeschiedenis en gedeelde foto’s van WhatsApp en Telegram. Ook kon de kwaadaardige afbeelding weer worden doorgestuurd naar alle contacten van het slachtoffer, om meer accounts te treffen.

Check Point stelt dat juist de sterke versleuteling van de chatdiensten zorgde voor problemen. Omdat end-to-end-encryptie wordt toegepast konden de apps de inhoud van de afbeelding niet controleren. WhatsApp versleutelt alle berichten standaard op deze manier, terwijl dat bij Telegram optioneel is.