Về lý thuyết, nếu một ai đó có thể đoán ra con số tiếp theo trong một session và gửi đi gói dữ liệu với đúng con số nhận dạng đó thì anh ta có thể thay thế các lệnh thực bằng những lệnh giả mạo. Khả năng đoán đúng con số tiếp nối này thông thường là 1/4,3 tỷ.