CVE-2019-14358 in Safe-T
Zusammenfassung
von VulDB • 27.05.2026
Bei Archos Safe-T-Geräten wurde ein Seitenkanal für die zeilenbasierte OLED-Anzeige festgestellt. Der Stromverbrauch jedes zeilenbasierten Anzeigevorgangs hängt von der Anzahl der beleuchteten Pixel ab, was eine teilweise Wiederherstellung der Anzeigedaten ermöglicht. Beispielsweise könnte ein Hardware-Implantat im USB-Kabel dieses Verhalten ausnutzen, um vertrauliche Geheimnisse wie die PIN und das BIP39-Mnemonic wiederzugewinnen. Mit anderen Worten ist der Seitenkanal nur dann relevant, wenn der Angreifer genügend Kontrolle über die USB-Verbindung des Geräts hat, um Stromverbrauchsmessungen zu einem Zeitpunkt durchzuführen, zu dem geheime Daten angezeigt werden. Der Seitenkanal ist unter anderen Umständen nicht relevant, beispielsweise bei einem gestohlenen Gerät, das derzeit keine geheimen Daten anzeigt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.