CVE-2019-14353 in Trezor One
Resumen
por VulDB • 2026-06-05
En los dispositivos Trezor One anteriores a la versión 1.8.2, se ha identificado un canal lateral asociado al display OLED basado en filas. El consumo de energía de cada ciclo del display depende del número de píxeles iluminados, lo que permite una recuperación parcial del contenido mostrado. Por ejemplo, un dispositivo de implantación hardware (hardware implant) conectado al cable USB podría aprovechar este comportamiento para recuperar secretos confidenciales como el PIN y la mnemónica BIP39. En otras palabras, el canal lateral solo es relevante si el atacante tiene suficiente control sobre la conexión USB del dispositivo para realizar mediciones de consumo de energía en un momento en que se muestran datos secretos. El canal lateral no resulta relevante en otras circunstancias, como por ejemplo cuando el dispositivo ha sido robado pero actualmente no está mostrando información secreta. NOTA: esta CVE aplica exclusivamente a Trezor One y no hace referencia a ningún problema con las pantallas OLED de otros dispositivos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.