近日有消息稱，可能會(huì)升級(jí)USB-C標(biāo)準(zhǔn)，將允許使用加密來(lái)驗(yàn)證連接的設(shè)備。它將確保設(shè)備得到適當(dāng)?shù)恼J(rèn)證，但也可用于增強(qiáng)安全性...

例如，在機(jī)場(chǎng)和咖啡店等公共場(chǎng)所提供的USB充電器存在 Bug 或漏洞，如果一個(gè)黑客用設(shè)計(jì)用于傳播惡意軟件的設(shè)備替換它們，或者只是使用廉價(jià)的假冒充電器而無(wú)法提供正確的電量。

新標(biāo)準(zhǔn)，簡(jiǎn)稱USB Type-C認(rèn)證，將確保它是一個(gè)真正的充電器。

該標(biāo)準(zhǔn)允許使用數(shù)據(jù)或電源傳輸通道對(duì)設(shè)備進(jìn)行身份驗(yàn)證，這意味著無(wú)需打開(kāi)與Mac或iPad的數(shù)據(jù)連接即可驗(yàn)證充電器。

該USB實(shí)施者論壇（USB-IF）說(shuō)，認(rèn)證會(huì)立即呈現(xiàn)連接的地方，任何類型的設(shè)備訪問(wèn)之前，是允許的。

USB Type-C身份驗(yàn)證使主機(jī)系統(tǒng)能夠防止不兼容的USB充電器，并降低試圖利用USB連接的USB設(shè)備中惡意固件/硬件的風(fēng)險(xiǎn)。使用此協(xié)議，主機(jī)系統(tǒng)可以確認(rèn)USB設(shè)備，USB電纜或USB充電器的真實(shí)性，包括功能和認(rèn)證狀態(tài)等產(chǎn)品方面。所有這些都發(fā)生在建立連接的那一刻 - 在傳輸不適當(dāng)?shù)碾娏驍?shù)據(jù)之前。

采用新的USB-C加密標(biāo)準(zhǔn)是可選的。

USB-IF很高興推出USB Type-C認(rèn)證計(jì)劃，為OEM提供了最適合其特定產(chǎn)品要求的安全框架的靈活性，USB-IF總裁兼首席運(yùn)營(yíng)官Jeff Ravencraft表示。隨著USB Type-C生態(tài)系統(tǒng)的不斷發(fā)展，公司可以進(jìn)一步提供消費(fèi)者對(duì)經(jīng)認(rèn)證的USB設(shè)備所期望的安全性。

目前尚不清楚蘋果是否會(huì)采用它，但考慮到公司對(duì)安全的承諾，似乎更有可能。

在蘋果公司發(fā)布的設(shè)備上，2019年或?qū)?shí)施自己的USB安全策略的公司，保證用戶的數(shù)據(jù)不被盜取或丟失。

來(lái)源：百家號(hào)