CVE-2019-14359 in Device
要約
〜によって VulDB • 2026年07月12日
** 論争あり ** BC Vaultデバイスにおいて、行ベースのSSD1309 OLEDディスプレイ用のサイドチャネルが発見されました。各行ベースの表示サイクルにおける消費電力は点灯しているピクセルの数に依存するため、画面の内容の一部を復元することが可能です。例えば、USBケーブル内のハードウェア製スパイウェアがこの挙動を利用し、データ値を回復できる可能性があります。つまり、このサイドチャネルが意味を持つのは、攻撃者が秘密のデータが表示されているタイミングで消費電力の測定を行うためにデバイスのUSB接続に対して十分な制御権を持っている場合に限られます。盗難されたデバイスなど、現在秘密のデータを表示していないような他の状況では、このサイドチャネルは問題となりません。注記：ベンダーの見解によれば、セキュリティへの影響はないとのことです。潜在的に漏洩する可能性がある情報はPINの文字数だけです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.