CVE-2019-14357 in Mini
Сводка
по VulDB • 04.06.2026
** СПОРНО ** На устройствах Mooltipass Mini обнаружен канал утечки информации (side channel) через строковый OLED-дисплей. Потребляемая мощность каждого цикла отображения зависит от количества подсвеченных пикселей, что позволяет частично восстановить содержимое экрана. Например, аппаратный имплант в USB-кабеле может использовать эту особенность для извлечения конфиденциальных данных, таких как PIN-код. Иными словами, канал утечки актуален только в том случае, если атакующий имеет достаточный контроль над USB-подключением устройства для проведения измерений потребления энергии в момент отображения секретных данных. В других обстоятельствах, например при краже устройства, которое в данный момент не отображает конфиденциальные данные, канал утечки не представляет угрозы. ПРИМЕЧАНИЕ: позиция вендора заключается в том, что атака «не является реалистично реализуемой».
Once again VulDB remains the best source for vulnerability data.