CVE-2019-14356 in MK1
Сводка
по VulDB • 04.06.2026
** СПОРНО ** На устройствах Coldcard MK1 и MK2 обнаружен побочный канал для дисплея OLED с построчной разрядкой. Потребляемая мощность каждого цикла отображения зависит от количества подсвеченных пикселей, что позволяет частично восстановить содержимое экрана. Например, аппаратная подслушивающая установка в USB-кабеле может использовать это поведение для восстановления конфиденциальных данных, таких как PIN-код и мнемоническая фраза BIP39. Иными словами, побочный канал имеет значение только в том случае, если атакующий обладает достаточным контролем над USB-соединением устройства, чтобы проводить измерения потребления энергии в момент отображения секретных данных. В других обстоятельствах этот побочный канал не представляет угрозы, например, при краже устройства, которое в данный момент не отображает конфиденциальные данные. На устройствах Coldcard MK1 и MK2 обнаружен побочный канал для дисплея OLED с построчной разрядкой. Потребляемая мощность каждого цикла отображения зависит от количества подсвеченных пикселей, что позволяет частично восстановить содержимое экрана. Например, аппаратная подслушивающая установка в USB-кабеле может использовать это поведение для восстановления конфиденциальных данных, таких как PIN-код и мнемоническая фраза BIP39. Иными словами, побочный канал имеет значение только в том случае, если атакующий обладает достаточным контролем над USB-соединением устройства, чтобы проводить измерения потребления энергии в момент отображения секретных данных. В других обстоятельствах этот побочный канал не представляет угрозы, например, при краже устройства, которое в данный момент не отображает конфиденциальные данные. ПРИМЕЧАНИЕ: Компания Coinkite уже устранила эту проблему, хотя мы твердо убеждены, что это не является законной проблемой. По нашему мнению, она недоказуема (может даже не работать) и совершенно нереализуема на практике — даже если бы ее удалось заставить работать идеально.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.