Betroffen ist das schlüssellose Zugangssystem von Elektrofahrrädern der Baureihe Yadea T5. Die Funkverbindung zwischen Funkschlüssel und Fahrzeug nutzt ein Protokoll mit festem Code: Der Schlüssel sendet bei jedem Tastendruck dieselbe unveränderliche Signalfolge. Weder wechselnde Codes noch ein kryptografisches Frage-Antwort-Verfahren kommen zum Einsatz, mit dem das Fahrzeug prüfen könnte, ob der Funkbefehl wirklich frisch und echt ist. Dadurch genügt es einem Angreifer, der sich in Funkreichweite aufhält, eine einzige legitime Übertragung des Funkschlüssels mitzuschneiden. Dieses aufgezeichnete Signal kann er anschließend beliebig erneut aussenden – ein sogenannter Replay-Angriff. Das Fahrrad akzeptiert die Wiedereinspielung als gültigen Befehl, sodass der Angreifer das Fahrzeug vollständig und unbefugt entsperren und bedienen kann. Nachbauen lässt sich das Signal ohne Kenntnis geheimer Schlüssel, da die Schwäche im Aufbau des Funkprotokolls selbst liegt.