On vaja kasutaja omapoolset tegevust, et seda auku ära kasutada, ehk kasutaja peaks käima pahatahtlikul lehel või avama pahatahtliku faili. Spetsiifiline viga esineb TypedArray objektide käsitlemisel. Muutes TypedArray objekti saab ründaja kirjutada ja lugeda andmeid igal aadressil. Ründaja saab kasutada seda turvaauku, et käivitada koodi käivas oleva protsessi kontektsis. Turvaaugu murdis lahti George Hotz võistluses Pwn2Own, mida sponsoneerib Google ja mis on mõeldud selleks, et häkkerite kaasabil saaks Chromiumi projekti turvalisust tõsta. Häkkerid proovivad turvaauke läbida ning arendajad saavad selle abil neid parandada. Hotz kirjutas exploit-i, mis hõlmas neli erinevat turvaauku ja sai selle eest auhinnaks $150 000. Selle turvaaugu exploit-i näidati Pwn2Own võistlusel, aga avalikkusele ei ole seda näidatud. Google ei taha infot anda avalikkusele, et tulevikus kellegil ei tekis nende
nagu sõjavange (Genfi kolmanda konventsiooni alusel) või mingil muul alusel? Kuidas vaadelda küberrünnakut Venemaa poolt Eesti vastu? Seda oleks võinud vabalt defineerida sõjalise rünnakuna, aga nii, kui hakata selliseid termineid kasutama, siis v-b vaja kasutada enesekaitset või teha kuskil mingisugune vasturünnak ning lõpuks võib see viia sõjani. Kas taoline rünnak langeb Genfi konventsiooni raamesse? Kõige hullem on olukord, kui riik sponsoneerib rühma, kes tegeleb terrorismiga ning plaanib rünnakut välisriigi vastu siin läheb olukord juba rahvusvaheliseks (rahvusvahelisest õigusest: riik vastutab kõige eest, mis tema territooriumilt välja läheb). Artikkel, mis USA-s ilmus (seotud kaksiktornide pommitamisega; väidetavate terroristide vahi alla võtmine). USA valitsus avalikult taunib piinamist, aga samas kõik julgeoleku ametnikud võtsid seisukoha, et
annaabi.ee 
