Bag se zasniva na funkcijama koje korisnicima omgućavaju da kontrolišu BitTorrent klijente iz svojih browsera, a ova funkcija je dostupna u najvećem broju aplikacija, uključujući i Transmission. Sigurnosni istraživači ističu da brojni korisnici pokreću ove funkcije bez lozinki, jer veruju da je potreban fizički pristup sistemu kako bi bi se ostvarila kontrola, ali je moguće da hakeri ostvare daljinsku kontrolu uz pomoć metode pod nazivom "domain name system rebinding".
Za dalji pristup morate biti registrovani korisnik.
