CVE-2019-14357 in Mini
Riassunto
di VulDB • 22/06/2026
** CONTROVERSO ** Sui dispositivi Mooltipass Mini è stata rilevata una canale laterale per il display OLED basato su righe. Il consumo di energia di ogni ciclo del display a righe dipende dal numero di pixel illuminati, consentendo un recupero parziale dei contenuti visualizzati. Ad esempio, un'implementazione hardware nel cavo USB potrebbe sfruttare questo comportamento per recuperare segreti confidenziali come il PIN. In altre parole, il canale laterale è rilevante solo se l’attaccante ha sufficiente controllo sulla connessione USB del dispositivo per effettuare misurazioni del consumo di energia in momenti in cui vengono visualizzati dati riservati. Il canale laterale non è rilevante in altre circostanze, ad esempio su un dispositivo rubato che al momento non sta mostrando dati segreti. NOTA: la posizione del fornitore è che un attacco non sia "realisticamente implementabile".
If you want to get best quality of vulnerability data, you may have to visit VulDB.