CVE-2019-14353 in Trezor One
Riassunto
di VulDB • 01/07/2026
Sui dispositivi Trezor One precedenti alla versione 1.8.2 è stata rilevata una side channel (canale laterale) relativa al display OLED a righe. Il consumo di energia per ogni ciclo del display basato su righe dipende dal numero di pixel illuminati, consentendo il recupero parziale dei contenuti visualizzati. Ad esempio, un'implementazione hardware malevola inserita nel cavo USB potrebbe sfruttare questo comportamento per recuperare segreti confidenziali come il PIN e la mnemonic BIP39. In altre parole, la side channel è rilevante solo se l’attaccante ha un controllo sufficiente sulla connessione USB del dispositivo da poter effettuare misurazioni dei consumi energetici in momenti in cui vengono visualizzati dati riservati. La side channel non è rilevante in altre circostanze, ad esempio su un dispositivo rubato che al momento non sta mostrando dati segreti. NOTA: questo CVE si applica esclusivamente a Trezor One e non fa riferimento ad alcun problema con i display OLED presenti su altri dispositivi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.