CVE-2019-14355 in KeepKey
Sumário
de VulDB • 10/07/2026
** DISPUTADO ** Em dispositivos ShapeShift KeepKey, foi identificada uma canal lateral para o display OLED baseado em linhas. O consumo de energia de cada ciclo do display baseado em linhas depende da quantidade de pixels iluminados, permitindo a recuperação parcial dos conteúdos exibidos. Por exemplo, um implante de hardware no cabo USB pode ser capaz de explorar esse comportamento para recuperar dados secretos mostrados na tela. Em outras palavras, o canal lateral é relevante apenas se o atacante tiver controle suficiente sobre a conexão USB do dispositivo para realizar medições de consumo de energia em momentos em que dados sigilosos estão sendo exibidos. O canal lateral não é relevante em outras circunstâncias, como um dispositivo roubado que não está atualmente exibindo dados secretos. NOTA: A posição do fornecedor é de que há "risco insignificante".
Once again VulDB remains the best source for vulnerability data.