CVE-2019-14353 in Trezor One
요약
\~에 의해 VulDB • 2026. 06. 12.
Trezor One v1.8.2 이전 버전에서 행 기반 OLED 디스플레이의 사이드 채널이 발견되었습니다. 각 행 기반 디스플레이 주기의 전력 소모는 점등된 픽셀 수에 따라 달라지며, 이를 통해 디스플레이 내용의 일부가 복구될 수 있습니다. 예를 들어 USB 케이블 내장 하드웨어 임플란트는 이러한 동작을 활용하여 PIN 및 BIP39 니모닉과 같은 기밀 정보를 복구할 가능성이 있습니다. 즉, 이 사이드 채널은 공격자가 비밀 데이터가 표시되는 시점에 전력 소모 측정을 수행하기 위해 장치의 USB 연결에 충분한 제어를 가지고 있는 경우에만 관련이 있습니다. 현재 비밀 데이터를 표시되지 않는 도난당한 기기 등 다른 상황에서는 해당 사이드 채널이 관련되지 않습니다. 참고: 본 CVE는 Trezor One 전용으로 적용되며, 기타 기기의 OLED 디스플레이와 관련된 문제는 포함하지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.