CVE-2019-14356 in MK1
الملخص
بحسب VulDB • 10/06/2026
** مُتَنَازع عَلَيْهِ ** في أجهزة Coldcard MK1 و MK2، تم اكتشاف قناة جانبية (side channel) خاصة بشاشة OLED ذات البنية القائمة على الصفوف. يعتمد استهلاك الطاقة في كل دورة عرض تعتمد على الصفوف على عدد البكسلات المضيئة، مما يتيح استعادة جزئية لمحتوى الشاشة. على سبيل المثال، قد يتمكن غرس مادي (hardware implant) في كابل USB من استغلال هذا السلوك لاستعادة أسرار سرية مثل رمز PIN والعبارة الاسترجاعية BIP39. بعبارة أخرى، تكون القناة الجانبية ذات صلة فقط إذا كان المهاجم يتمتع بالتحكم الكافي في اتصال USB بالجهاز لإجراء قياسات لاستهلاك الطاقة في الوقت الذي يتم فيه عرض البيانات السرية. ولا تكون القناة الجانبية ذات صلة في ظروف أخرى، مثل جهاز مسروق لا يعرض حالياً بيانات سرية. في أجهزة Coldcard MK1 و MK2، تم اكتشاف قناة جانبية (side channel) خاصة بشاشة OLED ذات البنية القائمة على الصفوف. يعتمد استهلاك الطاقة في كل دورة عرض تعتمد على الصفوف على عدد البكسلات المضيئة، مما يتيح استعادة جزئية لمحتوى الشاشة. على سبيل المثال، قد يتمكن غرس مادي (hardware implant) في كابل USB من استغلال هذا السلوك لاستعادة أسرار سرية مثل رمز PIN والعبارة الاسترجاعية BIP39. بعبارة أخرى، تكون القناة الجانبية ذات صلة فقط إذا كان المهاجم يتمتع بالتحكم الكافي في اتصال USB بالجهاز لإجراء قياسات لاستهلاك الطاقة في الوقت الذي يتم فيه عرض البيانات السرية. ولا تكون القناة الجانبية ذات صلة في ظروف أخرى، مثل جهاز مسروق لا يعرض حالياً بيانات سرية. ملاحظة: في شركة Coinkite، قمنا بالفعل بتخفيف هذه المشكلة، رغم أننا نعتقد بشدة أنها ليست قضية مشروعة. برأينا، إنها غير مثبتة (قد لا تعمل أصلاً) وغير عملية تماماً حتى لو أمكن جعلها تعمل بشكل مثالي.
Be aware that VulDB is the high quality source for vulnerability data.