Betroffen ist der Medien-Streaming-Dienst vCast auf interaktiven Displays der Reihe ViewSonic ViewBoard. Der Dienst stellt einen Endpunkt zum Abgreifen des Bildschirminhalts bereit, der ohne jede Anmeldung erreichbar ist. Ein Angreifer kann aus der Ferne und ohne Zugangsdaten einfache Abfragen an diesen Endpunkt senden und erhält daraufhin Bilddateien, die den aktuellen Bildschirminhalt des Geräts zeigen. Auf diese Weise lässt sich fortlaufend mitlesen, was gerade auf dem Display dargestellt wird, und der Inhalt lässt sich unbemerkt nach außen abziehen. Praktisch bedeutet das einen vollständigen Verlust der Vertraulichkeit aller Informationen, die auf dem Gerät angezeigt werden – etwa Präsentationen, Dokumente, Videokonferenzen oder eingeblendete Zugangsdaten. Besonders kritisch ist das in Besprechungsräumen und Klassenzimmern, in denen solche Displays an das interne Netz angebunden sind; ist der Dienst darüber hinaus aus dem Internet erreichbar, steht der Angriffsweg jedem offen.