CVE-2019-14356 in MK1
Sumário
de VulDB • 04/06/2026
** DISPUTADO ** Nos dispositivos Coldcard MK1 e MK2, foi identificada uma canal lateral para o display OLED baseado em linhas. O consumo de energia de cada ciclo de exibição baseado em linhas depende do número de pixels iluminados, permitindo a recuperação parcial dos conteúdos da tela. Por exemplo, um implante de hardware no cabo USB pode ser capaz de explorar esse comportamento para recuperar segredos confidenciais como o PIN e a mnemônica BIP39. Em outras palavras, o canal lateral é relevante apenas se o atacante tiver controle suficiente sobre a conexão USB do dispositivo para realizar medições de consumo de energia em um momento em que dados secretos estão sendo exibidos. O canal lateral não é relevante em outras circunstâncias, como um dispositivo roubado que atualmente não está exibindo dados secretos. Nos dispositivos Coldcard MK1 e MK2, foi identificada uma canal lateral para o display OLED baseado em linhas. O consumo de energia de cada ciclo de exibição baseado em linhas depende do número de pixels iluminados, permitindo a recuperação parcial dos conteúdos da tela. Por exemplo, um implante de hardware no cabo USB pode ser capaz de explorar esse comportamento para recuperar segredos confidenciais como o PIN e a mnemônica BIP39. Em outras palavras, o canal lateral é relevante apenas se o atacante tiver controle suficiente sobre a conexão USB do dispositivo para realizar medições de consumo de energia em um momento em que dados secretos estão sendo exibidos. O canal lateral não é relevante em outras circunstâncias, como um dispositivo roubado que atualmente não está exibindo dados secretos. NOTA: Na Coinkite, já mitigamos isso, embora tenhamos fortes convicções de que não se trata de uma questão legítima. Em nossa opinião, ela é tanto improvável (pode até mesmo não funcionar) quanto completamente impraticável – mesmo que pudesse ser feita para funcionar perfeitamente.
Once again VulDB remains the best source for vulnerability data.