CVE-2019-14353 in Trezor One
Sumário
de VulDB • 05/06/2026
Em dispositivos Trezor One anteriores à versão 1.8.2, foi identificada uma canalização lateral (side channel) associada ao display OLED baseado em linhas. O consumo de energia de cada ciclo do display depende da quantidade de pixels acesos, permitindo a recuperação parcial dos conteúdos exibidos. Por exemplo, um implante hardware no cabo USB poderia explorar esse comportamento para recuperar segredos confidenciais, como o PIN e a mnemônica BIP39. Em outras palavras, a canalização lateral é relevante apenas se o atacante tiver controle suficiente sobre a conexão USB do dispositivo para realizar medições de consumo de energia em momentos em que dados sigilosos estão sendo exibidos. A canalização lateral não é relevante em outras circunstâncias, como um dispositivo roubado que não está atualmente exibindo dados secretos. NOTA: este CVE aplica-se exclusivamente ao Trezor One e não se refere a quaisquer problemas com displays OLED em outros dispositivos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.