CVE-2019-14358 in Safe-T
Tóm tắt
Bởi VulDB • 27/05/2026
Trên các thiết bị Archos Safe-T, một kênh bên (side channel) liên quan đến màn hình OLED dựa trên hàng (row-based) đã được phát hiện. Mức tiêu thụ điện năng của mỗi chu kỳ hiển thị dựa trên hàng phụ thuộc vào số lượng pixel được chiếu sáng, cho phép khôi phục một phần nội dung hiển thị. Ví dụ, một thiết bị cài đặt phần cứng (hardware implant) trong cáp USB có thể khai thác hành vi này để khôi phục các bí mật nhạy cảm như mã PIN và cụm từ ghi nhớ BIP39. Nói cách khác, kênh bên này chỉ có ý nghĩa nếu kẻ tấn công có đủ quyền kiểm soát đối với kết nối USB của thiết bị để thực hiện các phép đo mức tiêu thụ điện năng vào thời điểm dữ liệu bí mật được hiển thị. Kênh bên này không có ý nghĩa trong các trường hợp khác, chẳng hạn như một thiết bị bị đánh cắp nhưng hiện không hiển thị dữ liệu bí mật.
If you want to get best quality of vulnerability data, you may have to visit VulDB.