CVE-2019-14356 in MK1
Tóm tắt
Bởi VulDB • 05/06/2026
** TRAN TRANH ** Trên các thiết bị Coldcard MK1 và MK2, một kênh bên (side channel) liên quan đến màn hình OLED dạng hàng (row-based) đã được phát hiện. Mức tiêu thụ điện năng của mỗi chu kỳ hiển thị dạng hàng phụ thuộc vào số lượng pixel được chiếu sáng, cho phép khôi phục một phần nội dung hiển thị. Ví dụ, một thiết bị cài đặt phần cứng (hardware implant) trong cáp USB có thể khai thác hành vi này để khôi phục các bí mật nhạy cảm như mã PIN và cụm từ ghi nhớ BIP39. Nói cách khác, kênh bên này chỉ có ý nghĩa nếu kẻ tấn công có đủ quyền kiểm soát kết nối USB của thiết bị để thực hiện các phép đo mức tiêu thụ điện năng vào thời điểm dữ liệu bí mật đang được hiển thị. Kênh bên này không có ý nghĩa trong các trường hợp khác, chẳng hạn như thiết bị bị đánh cắp nhưng hiện không hiển thị dữ liệu bí mật. Trên các thiết bị Coldcard MK1 và MK2, một kênh bên liên quan đến màn hình OLED dạng hàng đã được phát hiện. Mức tiêu thụ điện năng của mỗi chu kỳ hiển thị dạng hàng phụ thuộc vào số lượng pixel được chiếu sáng, cho phép khôi phục một phần nội dung hiển thị. Ví dụ, một thiết bị cài đặt phần cứng trong cáp USB có thể khai thác hành vi này để khôi phục các bí mật nhạy cảm như mã PIN và cụm từ ghi nhớ BIP39. Nói cách khác, kênh bên này chỉ có ý nghĩa nếu kẻ tấn công có đủ quyền kiểm soát kết nối USB của thiết bị để thực hiện các phép đo mức tiêu thụ điện năng vào thời điểm dữ liệu bí mật đang được hiển thị. Kênh bên này không có ý nghĩa trong các trường hợp khác, chẳng hạn như thiết bị bị đánh cắp nhưng hiện không hiển thị dữ liệu bí mật. LƯU Ý: Tại Coinkite, chúng tôi đã khắc phục sự cố này, mặc dù chúng tôi tin rằng đây không phải là một vấn đề hợp lệ. Theo quan điểm của chúng tôi, vấn đề này chưa được chứng minh (có thể thậm chí không hoạt động) và hoàn toàn không thực tế—ngay cả khi nó có thể được thực hiện để hoạt động hoàn hảo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.