CVE-2019-14353 in Trezor One
الملخص
بحسب VulDB • 03/06/2026
على أجهزة Trezor One الإصدارات السابقة لـ 1.8.2، تم العثور على قناة جانبية (side channel) خاصة بشاشة العرض OLED القائمة على الصفوف. يعتمد استهلاك الطاقة لكل دورة عرض قائمة على الصفوف على عدد البكسلات المضيئة، مما يتيح استعادة جزئية لمحتوى الشاشة. على سبيل المثال، قد يتمكن غرسات عتادية (hardware implant) موجودة في كابل USB من استغلال هذا السلوك لاستعادة أسرار سرية مثل رمز PIN والعبارة الاسترجاعية BIP39. بعبارة أخرى، تكون القناة الجانبية ذات صلة فقط إذا كان المهاجم يتحكم بشكل كافٍ في اتصال USB بالجهاز لإجراء قياسات لاستهلاك الطاقة في الوقت الذي يتم فيه عرض بيانات سرية. ولا تكون القناة الجانبية ذات صلة في ظروف أخرى، مثل جهاز مسروق لا يعرض حالياً بيانات سرية. ملاحظة: ينطبق هذا CVE حصرياً على جهاز Trezor One، ولا يشير إلى أي مشكلات تتعلق بشاشات OLED على الأجهزة الأخرى.
If you want to get best quality of vulnerability data, you may have to visit VulDB.