La vulnerabilidad se centra en la forma en que los dispositivos se emparejan entre sí. Por lo general, cuando se empareja un dispositivo con un Bluetooth externo, un extremo, que es el dispositivo principal, actúa como una conexión primaria, mientras que el otro desempeña un papel terciario. El dispositivo terciario envía una señal, similar a una dirección IP, que contiene datos sobre la conexión.	Se supone que esa conexión es una dirección aleatoria que se reconfigura a sí misma, y está destinada a proteger la identidad de los usuarios. Sin embargo, los investigadores lograron rastrear los dispositivos incluso después de que fueran cambiadas las direcciones al usar un programa 'sniffer', un 'software' público que busca conexiones Bluetooth.