El fallo se basa en una vulnerabilidad en el Tegra X1 que aparece cuando se ejecuta el modo de recuperación por USB. En dicho modo, existe la posibilidad de saltarse la protección del bootROM para poder así inyectar el código deseado en la memoria. Así que el primer paso es poner la consola en modo recuperación, una modalidad que se activa realizando un puente entre dos pines situados en los conectores del Joy-Con derecho. Esto se puede realizar con un simple cable, cortocircuitando manualmente ambos pines (son extremadamente pequeños) o utilizando una pequeña pieza de plástico impresa en 3D como la que el team Fail0verflow ha mostrado en Twitter.