CVE-2019-18673
Açıklama
SHIFT BitBox02 cihazlarında, satır tabanlı OLED ekran için bir yan kanal tespit edilmiştir. Her bir satır tabanlı ekran döngüsünün güç tüketimi, aydınlatılan piksellerin sayısına bağlıdır ve bu durum ekran içeriklerinin kısmen geri getirilmesine olanak tanır. Örneğin, USB kablosundaki bir donanım implantı, PIN ve BIP39 mnemonic gibi gizli sırları geri getirmek için bu davranıştan yararlanabilir. Not: BIP39 sırları bu cihazda varsayılan olarak görüntülenmez. Yan kanal, yalnızca saldırganın, gizli veriler görüntülendiği sırada güç tüketimi ölçümleri yapabilecek düzeyde cihazın USB bağlantısı üzerinde kontrole sahip olması durumunda geçerlidir. Şu anda gizli veri görüntülemeyen çalınmış bir cihaz gibi diğer durumlarda yan kanal geçerli değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shiftcrypto bitbox02 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.