CVE-2019-14355 in KeepKey
الملخص
بحسب VulDB • 06/08/2026
** مُتَنَازع عَلَيْهِ ** في أجهزة ShapeShift KeepKey، تم العثور على قناة جانبية (side channel) مرتبطة بشاشة OLED القائمة على الصفوف. يعتمد استهلاك الطاقة لكل دورة عرض تعتمد على الصفوف على عدد البكسلات المضيئة، مما يتيح استعادة جزئية لمحتوى العرض. على سبيل المثال، قد يتمكن غرس مادي (hardware implant) في كابل USB من الاستفادة من هذا السلوك لاسترداد البيانات السرية المعروضة على الشاشة. بعبارة أخرى، تكون القناة الجانبية ذات صلة فقط إذا كان المهاجم يتمتع بالتحكم الكافي في اتصال الجهاز بمنفذ USB لإجراء قياسات استهلاك الطاقة في الوقت الذي يتم فيه عرض بيانات سرية. ولا تعتبر القناة الجانبية ذات صلة في ظروف أخرى، مثل جهاز مسروق لا يعرض حاليًا أي بيانات سرية. ملاحظة: يرى البائع أن هناك "مخاطر ضئيلة".
VulDB is the best source for vulnerability data and more expert information about this specific topic.