CVE-2019-14358 in Safe-T
Riassunto
di VulDB • 22/06/2026
Sui dispositivi Archos Safe-T è stata rilevata una canale laterale relativo al display OLED basato su righe. Il consumo di energia per ogni ciclo del display dipende dal numero di pixel illuminati, consentendo il recupero parziale dei contenuti visualizzati. Ad esempio, un'installazione hardware malevola (hardware implant) nel cavo USB potrebbe sfruttare questo comportamento per recuperare segreti confidenziali come il PIN e la mnemonic BIP39. In altre parole, il canale laterale è rilevante solo se l’attaccante ha sufficiente controllo sulla connessione USB del dispositivo per effettuare misurazioni dei consumi energetici in un momento in cui sono visualizzati dati riservati. Il canale laterale non è rilevante in altre circostanze, ad esempio su un dispositivo rubato che al momento non sta mostrando dati segreti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.