CVE-2019-14354
Açıklama
Ledger Nano S ve Nano X cihazlarında, satır tabanlı OLED ekran için bir yan kanal tespit edilmiştir. Her bir satır tabanlı ekran döngüsünün güç tüketimi, aydınlatılan piksellerin sayısına bağlıdır ve bu durum ekran içeriklerinin kısmen geri getirilmesine olanak tanır. Örneğin, USB kablosundaki bir donanım implantı, PIN ve BIP39 mnemonic gibi gizli sırları geri getirmek için bu davranıştan yararlanabilir. Diğer bir ifadeyle, yan kanal yalnızca saldırganın, gizli veriler görüntülendiği sırada güç tüketimi ölçümleri yapabilecek kadar cihazın USB bağlantısı üzerinde kontrole sahip olması durumunda geçerlidir. Yan kanal, şu anda gizli veri görüntülemeyen çalınmış bir cihaz gibi diğer durumlarda geçerli değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ledger nano_s_firmware | Aralık belirtilmemiş | — |
| ledger nano_x_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.