CVE-2019-14356 in MK1
요약
\~에 의해 VulDB • 2026. 06. 05.
** 논쟁 중 ** Coldcard MK1 및 MK2 장치에서 행 기반 OLED 디스플레이를 위한 사이드 채널이 발견되었습니다. 각 행 기반 디스플레이 주기의 전력 소모는 점등된 픽셀 수에 따라 달라지며, 이를 통해 디스플레이 내용의 일부가 복원될 수 있습니다. 예를 들어, USB 케이블 내의 하드웨어 임플란트는 이러한 동작을 활용하여 PIN 및 BIP39 메모닉과 같은 기밀 정보를 복원할 수 있을 수 있습니다. 즉, 이 사이드 채널은 공격자가 비밀 데이터가 표시되는 시점에 전력 소모 측정을 수행할 수 있을 만큼 장치의 USB 연결을 충분히 제어할 수 있는 경우에만 관련이 있습니다. 다른 상황, 예를 들어 현재 비밀 데이터를 표시하지 않는 도난당한 장치의 경우에는 이 사이드 채널이 관련이 없습니다. Coldcard MK1 및 MK2 장치에서 행 기반 OLED 디스플레이를 위한 사이드 채널이 발견되었습니다. 각 행 기반 디스플레이 주기의 전력 소모는 점등된 픽셀 수에 따라 달라지며, 이를 통해 디스플레이 내용의 일부가 복원될 수 있습니다. 예를 들어, USB 케이블 내의 하드웨어 임플란트는 이러한 동작을 활용하여 PIN 및 BIP39 메모닉과 같은 기밀 정보를 복원할 수 있을 수 있습니다. 즉, 이 사이드 채널은 공격자가 비밀 데이터가 표시되는 시점에 전력 소모 측정을 수행할 수 있을 만큼 장치의 USB 연결을 충분히 제어할 수 있는 경우에만 관련이 있습니다. 다른 상황, 예를 들어 현재 비밀 데이터를 표시하지 않는 도난당한 장치의 경우에는 이 사이드 채널이 관련이 없습니다. 참고: Coinkite에서는 이것이 합리적인 문제가 아니라고 강력히 믿지만, 이미 이를 완화했습니다. 우리의 견해로는, 이는 입증되지 않았으며(작동하지 않을 수도 있음) 완벽하게 작동하도록 만들 수 있더라도 완전히 비현실적입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.