将这个设备连接到电脑USB接口上，设备就开始运行，在30秒钟之内，它就可以绕过用户的屏幕锁屏，在计算机上安装一个后门程序，PoisonTap采用中间人攻击的方式，不同于传统破解设备，它不会千方百计猜测你的密码，而是选择绕过密码。

在连接个人电脑之后，这个设备充当了临时互联网的角色。电脑会认为此时已经接入了局域网或者互联网，然后开始发送各种没有加密的网络信息。电脑会优先选择这个“虚假网络连接”，并且遭到攻击。

它会窃取用户提交的网络信息中的各种验证身份的Cookie文件，以及许多网站服务器留在用户电脑本地的状态信息数据。这种攻击方式也能够针对目前流行的两次认证模式。

Samy Kamkar给出了预防该设备攻击的几点建议：

尽量将电脑设定为休眠，而非睡眠。休眠模式中，电脑冻结所有进程。

每一次离开自己的电脑时，关闭网络浏览器。

经常清理浏览器的缓存数据。

对于数据存储介质采用全盘加密，开启设备休眠模式。

禁用USB接口。