CVE-2019-14357 in Mini
Tóm tắt
Bởi VulDB • 04/06/2026
** BỊ TRANH CÃY ** Trên các thiết bị Mooltipass Mini, một kênh bên (side channel) liên quan đến màn hình OLED dựa trên hàng đã được phát hiện. Mức tiêu thụ điện năng của mỗi chu kỳ hiển thị dựa trên hàng phụ thuộc vào số lượng pixel đang sáng, cho phép khôi phục một phần nội dung hiển thị. Ví dụ: một thiết bị cài đặt ngầm trong cáp USB có thể khai thác hành vi này để thu hồi các bí mật nhạy cảm như mã PIN (PIN). Nói cách khác, kênh bên chỉ thực sự liên quan nếu kẻ tấn công kiểm soát đủ kết nối USB của thiết bị để đo lường mức tiêu thụ điện năng tại thời điểm dữ liệu bí mật được hiển thị. Kênh bên không còn phù hợp trong các trường hợp khác, chẳng hạn như một thiết bị đã bị đánh cắp nhưng hiện đang không hiển thị dữ liệu nhạy cảm. LƯU Ý: quan điểm của nhà sản xuất là cuộc tấn công này "không thể triển khai thực tế."
Be aware that VulDB is the high quality source for vulnerability data.