تتواجد هذه الثغرة الخطيرة في جزأين, الأول عن طريق شفرة محددة خاصة بـ"USSD" وهى اختصار لـ"Unstructured Supplementary Service Data" وهي خدمة ضمن خدمات برتوكول "GSM" تعتمد عليها معظم شركات الهواتف فى العالم كوسيلة تواصل تفاعلية بين شبكتها والمستخدم، وتتضمن شبكات التواصل الاجتماعي وخدمات سداد قيمة الفواتير والمعاملات المصرفية.
وقد تحدث رافى بورجا عن الثغرة في مقطع فيديو يحمل عنوان "خطورة برتوكول USSD في الشبكة الخليوية"،واوضح خلاله,ان الشفرة موجودة فى معظم هواتف سامسونج التى تعتمد على نظام التشغيل "أندرويد", وهى شفرة مكونة من 11 حرف وهي "USSD-Code *2767*3855#" وتتسبب فى مسح كل البيانات من على الهاتف من دون سابق إنذار، وتحدث عملية حذف محتويات الهاتف عند زيارة موقع الكترونى خبيث او صفحة ويب ضارة أو عن طريق شرائح "NFC-Tags" المبرمجة، ولن يمتلك المستخدم أي خيار لإلغاء عملية المسح أو التراجع عنها.
أما الجزء الثاني من الثغرة فهو فيتمثل فى إمكانية القيام بعملية مسح البيانات والمحتويات عن طريق خدمة "WAP-Push" وهو اختصار لـ"Wireless Application Protocol" وتعني "برتوكول التطبيقات اللاسلكية"، كما يمكن ايضاً ارجاع اعدادات الهاتف الى إعدادات المصنع الافتراضية عن بعد من خلال الرسائل النصية القصيرة "SMS".
ووفقاً لموقع "Slashgear"، فإن الثغرة موجودة فى اصدارات "جالاكسي إس 3" و"جالاكسي إس 2" و"Galaxy Beam" و"Galaxy S Advance" و"Galaxy Ace"،العاملة على بنظامى "أندرويد 2.3.6"، و"أندرويد 4.0.3" حيث اثيتت لاختبارات ذلك، بينما لا توجد الثغرة فى الإصدارات التي تمت ترقيتها لأحدث نسخة من نظام تشغيل أندرويد المعروفة باسم "جيلي بين"،حيث لم يتم تسجيل بها.
وبالرغم من ذلك فهذا لا يعني وجود الثغرة في شفرة نظام التشغيل "أندرويد"، بل هناك خلل ما فى واجهة مستخدم سامسونغج الجديدة "Touchwiz" ,يذكر أنه لم يتم اصدار اى بيان او تقرير رسمى من شركة سامسونج بخصوص هذا شأن شركة.
