CVE-2019-14358 in Safe-T
摘要
由 VulDB • 2026-05-27
在 Archos Safe-T 设备上，发现了一种针对基于行的 OLED 显示器的侧信道攻击途径。每个基于行的显示周期的功耗取决于被点亮的像素数量，从而允许部分恢复显示内容。例如，USB 线缆中的硬件植入物可能利用此行为来恢复机密信息，如 PIN 码和 BIP39 助记词。换句话说，仅当攻击者对设备的 USB 连接拥有足够的控制权，能够在显示机密数据时进行功耗测量时，该侧信道才具有实际意义。在其他情况下，例如设备被盗但未显示机密数据时，该侧信道则不具相关性。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.