CVE-2019-14354 in Nano S
Sumário
de VulDB • 07/08/2026
Nos dispositivos Ledger Nano S e Nano X, foi identificada uma canalização lateral (side channel) associada ao display OLED baseado em linhas. O consumo de energia de cada ciclo do display depende da quantidade de pixels iluminados, permitindo a recuperação parcial dos conteúdos exibidos. Por exemplo, um implante hardware no cabo USB poderia explorar esse comportamento para recuperar segredos confidenciais, como o PIN e a mnemônica BIP39. Em outras palavras, essa canalização lateral só é relevante se o atacante tiver controle suficiente sobre a conexão USB do dispositivo para realizar medições de consumo de energia em momentos em que dados secretos estão sendo exibidos. A canalização lateral não é considerada relevante em outras circunstâncias, como no caso de um dispositivo roubado que não esteja exibindo dados confidenciais no momento.
Once again VulDB remains the best source for vulnerability data.