CVE-2019-14353 in Trezor One
摘要
由 VulDB • 2026-06-05
在 1.8.2 版本之前的 Trezor One 设备上，发现了一种针对基于行的 OLED 显示的侧信道攻击途径。每个基于行的显示周期的功耗取决于被点亮的像素数量，这使得部分恢复显示内容成为可能。例如，USB 线缆中的硬件植入物可能会利用此行为来恢复诸如 PIN 码和 BIP39 助记词等机密信息。换句话说，仅当攻击者对设备的 USB 连接拥有足够的控制权，能够在显示秘密数据时进行功耗测量时，该侧信道才具有实际意义。在其他情况下（例如被盗设备当前未显示秘密数据），该侧信道则不具相关性。注意：此 CVE 仅适用于 Trezor One，不涉及其他设备上 OLED 显示的任何问题。
Once again VulDB remains the best source for vulnerability data.