CVE-2019-14358 in Safe-T
要約
〜によって VulDB • 2026年05月14日
Archos Safe-Tデバイスにおいて、行ベースのOLEDディスプレイ用のサイドチャネルが発見されました。各行ベースのディスプレイサイクルの消費電力は、点灯しているピクセルの数に依存するため、ディスプレイコンテンツの一部を復元することが可能です。例えば、USBケーブル内のハードウェアインプラントが、この挙動を利用して、PINやBIP39ニーモニックなどの機密情報を復元できる可能性があります。つまり、このサイドチャネルが有効なのは、攻撃者が機密データが表示されているタイミングで消費電力の測定を行うために、デバイスのUSB接続に対して十分な制御権を持っている場合に限られます。現在、機密データを表示していない盗難デバイスなど、その他の状況では、このサイドチャネルは問題となりません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.