Alle iPhone Geräte konnten aufgrund einer Anfälligkeit im Betriebssystem iOS offenbar mithilfe eins Zero-Click-Exploits infiziert werden. Die Sicherheitslücke reichte selbst bis zum iPhone der ersten Generation zurück.
Experten konnten zurückverfolgen, dass über E-Mails, die teilweise auch nur im Hintergrund geladen wurden, ein unautorisierter Remotezugriff möglich war. Die Mails mussten dafür lediglich geöffnet oder geladen werden, in manchen Fällen konnten betroffene Mails sogar nachträglich von Angreifern gelöscht werden, sodass sie nicht mehr als Eintrittstor nachvollziehbar waren.