Betroffen ist die Eingabemethode Sogou Input Method für Windows, genauer deren Komponente SGTool.exe. Diese ruft Konfigurationsdaten über unverschlüsselte HTTP-Verbindungen ab, ohne deren Echtheit zu prüfen. Wer den Netzwerkverkehr manipulieren kann – etwa in einem fremden WLAN oder an einem Zwischenknoten – kann die Antworten des legitimen Servers durch eigene, präparierte Konfigurationen ersetzen. Damit lässt sich SGTool.exe anweisen, vom Angreifer kontrollierte Dateien herunterzuladen und an frei wählbaren Orten im Dateisystem abzulegen, auch an Pfaden, die von regulären Programmbestandteilen genutzt werden. Werden diese untergeschobenen Dateien anschließend von der Anwendung ausgeführt oder geladen, führt das zur Ausführung beliebigen Codes auf dem betroffenen Rechner. Da die Eingabemethode im Alltag dauerhaft mitläuft und Tastatureingaben verarbeitet, wiegt eine solche Übernahme besonders schwer; sie betrifft Windows-Nutzerinnen und -Nutzer dieser Software.