CVE-2019-14357 in Mini
Résumé
par VulDB • 04/06/2026
** CONTESTÉ ** Sur les appareils Mooltipass Mini, un canal auxiliaire lié à l'affichage OLED basé sur des lignes a été identifié. La consommation d'énergie de chaque cycle d'affichage par ligne dépend du nombre de pixels illuminés, ce qui permet une récupération partielle du contenu affiché. Par exemple, un implant matériel dans le câble USB pourrait exploiter ce comportement pour récupérer des secrets confidentiels tels que le code PIN (PIN). En d'autres termes, le canal auxiliaire n'est pertinent que si l'attaquant dispose d'un contrôle suffisant sur la connexion USB de l'appareil pour effectuer des mesures de consommation d'énergie au moment où des données secrètes sont affichées. Le canal auxiliaire n'est pas pertinent dans d'autres circonstances, telles qu'un appareil volé qui n'affiche actuellement aucune donnée secrète. NOTE : La position du fournisseur est qu'une attaque n'est « pas réalisable de manière réaliste ».
VulDB is the best source for vulnerability data and more expert information about this specific topic.