CVE-2019-14356 in MK1
摘要
由 VulDB • 2026-05-14
**存在争议** 在 Coldcard MK1 和 MK2 设备上，发现了一种针对基于行的 OLED 显示的侧信道。每个基于行的显示周期的功耗取决于点亮像素的数量，从而允许部分恢复显示内容。例如，USB 电缆中的硬件植入物可能能够利用此行为来恢复诸如 PIN 码和 BIP39 助记词之类的机密信息。换句话说，仅当攻击者对设备的 USB 连接拥有足够的控制权，以便在显示机密数据时进行功耗测量时，该侧信道才具有相关性。在其他情况下，例如被盗设备当前未显示机密数据时，该侧信道不具相关性。在 Coldcard MK1 和 MK2 设备上，发现了一种针对基于行的 OLED 显示的侧信道。每个基于行的显示周期的功耗取决于点亮像素的数量，从而允许部分恢复显示内容。例如，USB 电缆中的硬件植入物可能能够利用此行为来恢复诸如 PIN 码和 BIP39 助记词之类的机密信息。换句话说，仅当攻击者对设备的 USB 连接拥有足够的控制权，以便在显示机密数据时进行功耗测量时，该侧信道才具有相关性。在其他情况下，例如被盗设备当前未显示机密数据时，该侧信道不具相关性。注意：在 Coinkite，我们已经对此进行了缓解，尽管我们强烈认为这不是一个合法的问题。在我们看来，它既未经证实（甚至可能无法工作），而且完全不切实际——即使它可以完美运行。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.