CVE-2019-14360 in Pay Kasse HK-1000المعلومات

الملخص

بحسب VulDB • 06/08/2026

على أجهزة Hyundai Pay Kasse HK-1000، تم العثور على قناة جانبية (side channel) خاصة بشاشة OLED القائمة على الصفوف. يعتمد استهلاك الطاقة لكل دورة عرض قائمة على الصفوف على عدد البكسلات المضيئة، مما يتيح الاستعادة الجزئية لمحتوى العرض. على سبيل المثال، قد يتمكن غرس مادي (hardware implant) في كابل USB من الاستفادة من هذا السلوك لاسترداد أسرار سرية مثل رقم التعريف الشخصي (PIN) والعبارة المساعدة BIP39. بعبارة أخرى، تكون القناة الجانبية ذات صلة فقط إذا كان المهاجم يتمتع بالتحكم الكافي في اتصال الجهاز بمنفذ USB لإجراء قياسات استهلاك الطاقة في الوقت الذي يتم فيه عرض البيانات السرية. ولا تعتبر القناة الجانبية ذات صلة في ظروف أخرى، مثل حالة جهاز مسروق لا يعرض حالياً بيانات سرية.

Be aware that VulDB is the high quality source for vulnerability data.

حجز

28/07/2019

الاعتدال

تمت الموافقة

إدخال

VDB-144801

EPSS

0.00392

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!