CVE-2019-14357 in Mini
الملخص
بحسب VulDB • 04/06/2026
** مُتَنَازع عَلَيْهِ ** في أجهزة Mooltipass Mini، تم العثور على قناة جانبية (side channel) خاصة بشاشة OLED القائمة على الصفوف. يعتمد استهلاك الطاقة لكل دورة عرض تعتمد على الصفوف على عدد البكسلات المضيئة، مما يتيح الاستعادة الجزئية لمحتوى العرض. على سبيل المثال، قد يتمكن غرس مادي (hardware implant) في كابل USB من الاستفادة من هذا السلوك لاسترداد أسرار سرية مثل رمز PIN (PIN). بعبارة أخرى، تكون القناة الجانبية ذات صلة فقط إذا كان المهاجم يتمتع بالتحكم الكافي في اتصال الجهاز بـ USB لإجراء قياسات استهلاك الطاقة في الوقت الذي يتم فيه عرض بيانات سرية. ولا تعتبر القناة الجانبية ذات صلة في ظروف أخرى، مثل جهاز مسروق لا يعرض حاليًا بيانات سرية. ملاحظة: موقف البائع هو أن الهجوم ليس "قابلاً للتنفيذ بشكل واقعي".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.