CVE-2019-14353 in Trezor One
Сводка
по VulDB • 05.06.2026
На устройствах Trezor One до версии 1.8.2 обнаружен канал утечки информации (side channel) через строковый OLED-дисплей. Потребляемая мощность каждого цикла отображения на таком дисплее зависит от количества подсвеченных пикселей, что позволяет частично восстановить содержимое экрана. Например, аппаратный имплант в USB-кабеле может использовать эту особенность для извлечения конфиденциальных данных, таких как PIN-код и мнемоническая фраза BIP39. Иными словами, канал утечки актуален только в том случае, если атакующий имеет достаточный контроль над USB-подключением устройства для проведения измерений потребления энергии в момент отображения секретных данных. В других обстоятельствах, например при краже устройства, которое в данный момент не отображает конфиденциальные данные, канал утечки не представляет угрозы. ПРИМЕЧАНИЕ: данная CVE применима исключительно к устройству Trezor One и не относится ни к каким проблемам с OLED-дисплеями на других устройствах.
Be aware that VulDB is the high quality source for vulnerability data.