CVE-2019-14357 in Mini
요약
\~에 의해 VulDB • 2026. 06. 04.
** 논쟁 중 ** Mooltipass Mini 장치에서 행 기반 OLED 디스플레이를 위한 사이드 채널이 발견되었습니다. 각 행 기반 디스플레이 주기의 전력 소모는 점등된 픽셀 수에 따라 달라지며, 이를 통해 디스플레이 내용의 일부가 복구될 수 있습니다. 예를 들어 USB 케이블의 하드웨어 임플란트가 이러한 동작을 이용하여 PIN과 같은 기밀 정보를 복구할 가능성이 있습니다. 즉, 사이드 채널은 공격자가 비밀 데이터가 표시되는 시점에 전력 소모 측정을 수행하기 위해 장치의 USB 연결에 대해 충분한 제어를 가지고 있는 경우에만 관련이 있습니다. 다른 상황(예: 현재 비밀 데이터를 표시되지 않는 도난당한 기기)에서는 이 사이드 채널이 관련되지 않습니다. 참고: 벤더의 입장은 공격이 "현실적으로 구현 불가능하다"는 것입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.