CVE-2019-14357 in Mini
要約
〜によって VulDB • 2026年06月04日
** 論争あり ** Mooltipass Miniデバイスにおいて、行ベースのOLEDディスプレイ用のサイドチャネルが発見されました。各行ベースの表示サイクルにおける消費電力は点灯しているピクセルの数に依存するため、画面の内容の一部を回復することが可能です。例えば、USBケーブル内のハードウェア製スパイウェアがこのような挙動を利用し、PINなどの機密情報を回復できる可能性があります。つまり、このサイドチャネルは攻撃者が秘密データが表示されているタイミングで電源消費の測定を行うためにデバイスのUSB接続に対して十分な制御権を持っている場合にのみ意味を持ちます。盗難されたデバイスなど、現在秘密データを画面に表示していない状況では、このサイドチャネルは無関係です。注記：ベンダーの見解によれば、攻撃は「現実的に実装可能ではない」とのことです。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.