通用串行總線實施者論壇（USB-IF）今日宣佈，其將推出 USB Type-C 認證項目，旨在規範基於 USB-C 接口的充電器和設備，為其打造一套基於加密的認證定義。 鑑於目前已有許多基於 USB 的野外攻擊 —— 如按鍵注入、後門安裝、模擬鼠標移動、紀錄數據、流量劫持、感染機器病毒等操作 —— 部署 USB-C 身份驗證措施，可以提供有效的惡意固件 / 硬件防護。
此外，USB Type-C 認證還可保護主機系統，使之免受不兼容的 USB 充電器的潛在傷害。
通過 USB-C 身份驗證協議，主機將能夠確認 USB-C 設備、線纜或充電器的真實性。在建立不恰當的電源或數據傳輸之前，認證機制會先行確認。
USB-IF 概述了 Type-C 認證項目的如下特點：
● 可用於驗明經過認證的 USB Type-C 充電器、設備、線纜和電源的協議標準；
● 支持通過 USB 數據總線、或 USB PD 信道進行身份驗證；
● 使用身份驗證協議的產品，可控制其安全策略的實施；
● 基於各種加密方法的 128-bit 安全性；
● 借鑑了當前國際公認的證書格式、數字簽名、散列、隨機數生成的加密方法。
對設備製造商來說，可以藉助該認證項目，實施新的身份驗證協議，以保護消費者。不過目前尚未對 OEM 廠商提出強制性要求，大家可自由選擇是否加入 USB-C 身份認證項目。
最後，儘管蘋果方面未予置評，但這家總部位於庫比蒂諾的公司，未來很可能成為採用 USB-C 認證協議的企業之一，畢竟其向來注重於設備的安全性。
分享到:
閱讀更多 網絡江湖小生 的文章
