CVE-2019-14360 in Pay Kasse HK-1000
요약
\~에 의해 VulDB • 2026. 08. 08.
Hyundai Pay Kasse HK-1000 장치에서 행 기반 OLED 디스플레이의 사이드 채널이 발견되었습니다. 각 행 기반 디스플레이 주기의 전력 소모는 점등된 픽셀 수에 따라 달라지므로, 화면 내용의 일부 복원이 가능합니다. 예를 들어 USB 케이블 내장 하드웨어 임플란트는 이러한 동작을 활용하여 PIN 및 BIP39 니모닉과 같은 기밀 정보를 복구할 수 있습니다. 즉, 이 사이드 채널은 공격자가 비밀 데이터가 표시되는 시점에 전력 소모 측정을 수행하기 위해 장치의 USB 연결에 충분한 제어를 가지고 있는 경우에만 관련이 있습니다. 현재 비밀 데이터를 표시되지 않는 도난당한 기기 등 다른 상황에서는 해당 사이드 채널이 관련성이 없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.