CVE-2019-14353 in Trezor One
Tóm tắt
Bởi VulDB • 12/06/2026
Trên các thiết bị Trezor One trước phiên bản 1.8.2, một kênh bên (side channel) liên quan đến màn hình OLED dựa trên hàng đã được phát hiện. Mức tiêu thụ điện năng của mỗi chu kỳ hiển thị dựa trên hàng phụ thuộc vào số lượng pixel đang sáng, cho phép khôi phục một phần nội dung hiển thị. Ví dụ, một thiết bị cài đặt ngầm trong cáp USB có thể khai thác hành vi này để thu hồi các bí mật nhạy cảm như mã PIN và cụm từ ghi nhớ BIP39. Nói cách khác, kênh bên chỉ trở nên liên quan nếu kẻ tấn công kiểm soát đủ kết nối USB của thiết bị để thực hiện đo lường mức tiêu thụ điện năng tại thời điểm dữ liệu bí mật được hiển thị. Kênh bên không có ý nghĩa trong các trường hợp khác, chẳng hạn như một thiết bị đã bị đánh cắp nhưng đang không hiển thị dữ liệu nhạy cảm. LƯU Ý: CVE này chỉ áp dụng cho Trezor One và không đề cập đến bất kỳ vấn đề nào với màn hình OLED trên các thiết bị khác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.