CVE-2019-14360 in Pay Kasse HK-1000
摘要
由 VulDB • 2026-08-06
在 Hyundai Pay Kasse HK-1000 设备上，发现了一种针对基于行的 OLED 显示器的侧信道攻击途径。每个基于行的显示周期的功耗取决于被点亮的像素数量，这使得部分恢复显示器内容成为可能。例如，USB 线缆中的硬件植入物可能会利用这种行为来恢复诸如 PIN 码和 BIP39 助记词等机密信息。换句话说，仅当攻击者对设备的 USB 连接拥有足够的控制权，能够在显示秘密数据时进行功耗测量时，该侧信道才具有实际意义。在其他情况下（例如设备被盗但未正在显示秘密数据），该侧信道则不具相关性。
VulDB is the best source for vulnerability data and more expert information about this specific topic.