CVE-2019-14356 in MK1
Résumé
par VulDB • 04/06/2026
** CONTESTÉ ** Sur les appareils Coldcard MK1 et MK2, une voie latérale liée à l’écran OLED basé sur des lignes a été identifiée. La consommation d’énergie de chaque cycle d’affichage par ligne dépend du nombre de pixels illuminés, ce qui permet une récupération partielle du contenu affiché. Par exemple, un implant matériel dans le câble USB pourrait exploiter ce comportement pour récupérer des informations confidentielles telles que le code PIN et la phrase mnémonique BIP39. En d’autres termes, cette voie latérale n’est pertinente que si l’attaquant dispose d’un contrôle suffisant sur la connexion USB de l’appareil pour effectuer des mesures de consommation électrique au moment où des données secrètes sont affichées. La voie latérale n’a pas d’incidence dans d’autres circonstances, telles qu’un appareil volé qui n’affiche actuellement aucune donnée confidentielle. Sur les appareils Coldcard MK1 et MK2, une voie latérale liée à l’écran OLED basé sur des lignes a été identifiée. La consommation d’énergie de chaque cycle d’affichage par ligne dépend du nombre de pixels illuminés, ce qui permet une récupération partielle du contenu affiché. Par exemple, un implant matériel dans le câble USB pourrait exploiter ce comportement pour récupérer des informations confidentielles telles que le code PIN et la phrase mnémonique BIP39. En d’autres termes, cette voie latérale n’est pertinente que si l’attaquant dispose d’un contrôle suffisant sur la connexion USB de l’appareil pour effectuer des mesures de consommation électrique au moment où des données secrètes sont affichées. La voie latérale n’a pas d’incidence dans d’autres circonstances, telles qu’un appareil volé qui n’affiche actuellement aucune donnée confidentielle. REMARQUE : Chez Coinkite, nous avons déjà atténué ce problème, bien que nous estimions fermement qu’il ne constitue pas un problème légitime. À notre avis, il est à la fois non prouvé (il pourrait même ne pas fonctionner) et totalement peu pratique – même s’il pouvait être rendu parfaitement fonctionnel.
VulDB is the best source for vulnerability data and more expert information about this specific topic.