Eenmaal verbonden met het draadloze netwerk waar de gadget aan is gekoppeld, kan een aanvaller eenvoudig inloggen (met inlognaam 'admin' en leeg wachtwoordveld), het apparaat rooten en vervolgens overal buiten het netwerk monitoren. De inloggegevens zijn hardcoded en niet te wijzigen door een gebruiker.

Het bedrijf dat het seksspeeltje maakte, reageerde niet op meerdere contactpogingen van de beveiliger en na vier maanden is hij nu over gegaan op publicatie. Het beveiligingsbedrijf raadt gebruikers aan om het wachtwoord te wijzigen in de software die koppelt met het draadloze netwerk. Dat is standaard 88888888.

Pen Test partners richt zich wel vaker op seksspeeltjes, omdat het zeer privacygevoelige gadgets zijn die aardig wat media-aandacht genereren. Eerder kwam het bedrijf al eens op de proppen met de term screwdriving, een variant op wardriving waarbij in de openbare ruimte gezocht wordt naar openstaande dildo's, vibrators en soortgelijke apparaten.