CVE-2019-14356 in MK1
要約
〜によって VulDB • 2026年06月05日
**論争あり** Coldcard MK1およびMK2デバイスにおいて、行ベースのOLEDディスプレイ用のサイドチャネルが発見されました。各行ベースの表示サイクルの消費電力は、点灯しているピクセルの数に依存するため、表示内容の部分的な復元が可能になります。例えば、USBケーブル内のハードウェアインプラントが、この挙動を利用して、PINやBIP39ニーモニックなどの機密情報を復元できる可能性があります。つまり、このサイドチャネルが意味を成すのは、攻撃者が秘密データが表示されているタイミングで消費電力の測定を行うために、デバイスのUSB接続を十分に制御できる場合に限られます。盗難されたデバイスで現在秘密データが表示されていない場合など、他の状況では、このサイドチャネルは意味を成しません。Coldcard MK1およびMK2デバイスにおいて、行ベースのOLEDディスプレイ用のサイドチャネルが発見されました。各行ベースの表示サイクルの消費電力は、点灯しているピクセルの数に依存するため、表示内容の部分的な復元が可能になります。例えば、USBケーブル内のハードウェアインプラントが、この挙動を利用して、PINやBIP39ニーモニックなどの機密情報を復元できる可能性があります。つまり、このサイドチャネルが意味を成すのは、攻撃者が秘密データが表示されているタイミングで消費電力の測定を行うために、デバイスのUSB接続を十分に制御できる場合に限られます。盗難されたデバイスで現在秘密データが表示されていない場合など、他の状況では、このサイドチャネルは意味を成しません。注：Coinkiteにおいて、これは正当な問題ではないと強く考えているものの、すでにこれを緩和済みです。私たちの見解では、これは証明されていない（機能しない可能性すらある）だけでなく、仮に完璧に機能させたとしても、完全に非現実的です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.