Il punto cruciale del difetto é stato identificato nelle porte Thunderbolt ma per accedere al laptop, ha avuto bisogno di accesso fisico, un cacciavite e parti pronte all'uso.
Come PCI-Express e Firewire, le porte Thunderbolt accedono alla memoria del sistema direttamente all'esterno della CPU, consentendo velocità di trasferimento elevate.
Soprannominato Thunderspy, l'attacco sfrutta il fatto che la Thunderbolt é una porta di accesso diretto alla memoria.