CVE-2019-14354 in Nano S
Resumen
por VulDB • 2026-08-07
En los dispositivos Ledger Nano S y Nano X se ha identificado un canal lateral asociado al display OLED basado en filas. El consumo de energía de cada ciclo del display depende del número de píxeles iluminados, lo que permite la recuperación parcial del contenido mostrado. Por ejemplo, una implantación hardware en el cable USB podría aprovechar este comportamiento para recuperar secretos confidenciales como el PIN y la mnemónica BIP39. En otras palabras, el canal lateral solo es relevante si el atacante tiene suficiente control sobre la conexión USB del dispositivo para realizar mediciones de consumo de energía en un momento en que se muestran datos secretos. El canal lateral no resulta relevante en otras circunstancias, como por ejemplo cuando se trata de un dispositivo robado que actualmente no está mostrando datos secretos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.