Các nhà nghiên cứu đã có thể truy cập vào một số ứng dụng, trong đó có ứng dụng Gmail thông qua ứng dụng được ngụy trang như một phần mềm không đọc hại và có thể tải về để cài đặt trên những chiếc Smartphones. Qua thử nghiệm, ứng dụng Gmail là ứng dụng dễ bị xâm nhập nhất trong số những ứng dụng phổ biến như H&R Block, Newegg, WebMD, Chase Bank, Hotels.com và Amazon.
Ngiên cứu này đã được trình bày tại một hội nghị về an ninh mạng diễn ra tại San Diego, Mỹ bởi các học giả đến từ 2 trường Đại học Michigan và ĐH California. Tuy nhiên, ứng dụng Amazon là khó tấn công nhất, tỉ lệ thành công cho việc tấn công Amazon chỉ đạt 48%.
Việc tấn công này được tiến hành thông qua việc xâm nhập vào bộ nhớ chia sẻ của ĐT thông minh khi người dùng tải một ứng dụng tưởng như vô hại và cài đặt trên ĐT của mình như hình nền là một ví dụ.
Tất cả các ứng dụng hoạt động được là nhờ vào bộ nhớ chia sẻ, việc phân tích những dữ liệu được dùng qua bộ nhớ này sẽ cho các nhà nghiên cứu biết được khi nào thì người dùng ĐT truy cập vào tài khoản Gmail, qua đó họ sẽ đánh cắp tên và mật khẩu truy cập.
Một thử nghiệm khác cũng được tiến hành trên ứng dụng thanh toán Trang Chủ Không Chặn Của OK9.COM Chính Thức, Chase Bank. Thông qua việc khách hàng có thể thanh toán bằng Séc qua việc chụp ảnh bằng điện thoại các nhà nghiên cứu có thể truy cập vào camera để ăn cắp những hình ảnh khi giao dịch đang diễn ra. Từ đó, họ có thể lấy thông tin cá nhân như chữ ký, thông tin chi tiết của người dùng tại Trang Chủ Không Chặn Của OK9.COM Chính Thức đó.
Các thử nghiệm được tiến hành thành công trên ĐT chạy hệ diều hành Android nhưng các nhà nghiên cứu tin rằng nó cũng sẽ thành công trên các hệ điều hành khác như HĐH Windows hay IOS của Apple
