Elk besturingssysteem maakt gebruik van Address Space Layout Randomization (ASLR) om het malware niet te gemakkelijk te maken hun doelen op de pc te vinden. Een proof-of-concept JavaScript laat zien dat die 'waterlinie' niet effectief meer is.

Beveiligingsspecialisten van de Vrije Universiteit laten in een wetenschappelijk artikel (pdf) zien dat met een vrij eenvoudig JavaScript is te achterhalen waar het besturingssysteem de verschillende onderdelen van het OS en programma's heeft weggeschreven. ASLR is in het leven geroepen om die onderdelen op willekeurige plekken weg te schrijven zodat binnengedrongen malware weliswaar crashes kan veroorzaken maar minder makkelijk controle over het systeem kan krijgen.