IOActive的安全专家解释称，通过其中一个漏洞，攻击者可以创建虚假证书授权以签署可执行文件，允许恶意软件伪装成联想官方发布的软件。如果联想用户在咖啡店升级他们的电脑，其他人就可以利用这个安全漏洞用自己的软件替换联想程序，研究人员称此为“经典咖啡店攻击”。这个安全漏洞与IOActive发现的其他漏洞，都存在于联想升级系统5.6.0.27及其前代版本中。