CVE-2019-14353 in Trezor One
Résumé
par VulDB • 05/06/2026
Sur les appareils Trezor One antérieurs à la version 1.8.2, une fuite par canal auxiliaire (side channel) liée à l'écran OLED basé sur des lignes a été identifiée. La consommation d'énergie de chaque cycle d'affichage basé sur des lignes dépend du nombre de pixels illuminés, permettant ainsi une récupération partielle du contenu affiché. Par exemple, un implant matériel dans le câble USB pourrait exploiter ce comportement pour récupérer des données confidentielles telles que le code PIN et la phrase mnémonique BIP39. En d'autres termes, cette fuite par canal auxiliaire n'est pertinente que si l'attaquant dispose d'un contrôle suffisant sur la connexion USB de l'appareil pour effectuer des mesures de consommation électrique au moment où des données secrètes sont affichées. La fuite par canal auxiliaire n'est pas pertinente dans d'autres circonstances, telles qu'un appareil volé qui n'affiche actuellement aucune donnée confidentielle. NOTE : ce CVE s'applique exclusivement à Trezor One et ne fait référence à aucun problème concernant les écrans OLED sur d'autres appareils.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.