黑客先逆向智能手环与配套 App 之间的通信流量，分析出 App 下发给智能手环的心率检测指令，然后利用智能手环开放的低功耗蓝牙连接，主动与手环建立通信链路。一旦连接成功，黑客立即把先前获取的心率检测指令发送给智能手环。之后，智能手环便听从黑客的命令，测量佩戴者的心率，并将测量结果返回给黑客。黑客最后解析测量结果，并显示在屏幕上，完成对手环劫持。