USB Type-C設計安全規範公布 保障充電安全、防止惡意攻擊

yobe 發表於 2019-1-4 08:18:31 [顯示全部樓層] 只看大圖 回覆獎勵 閱讀模式 2 2215

USB Type-C設計安全規範除了針對充電設計安全加以規範,更針對基於USB傳輸協定攻擊的情況加以防範,避免外部惡意攻擊透過USB竄改電腦資料、植入後門。

針對USB Type-C (USB-C)的使用安全,USB-IF稍早宣布針對USB Type-C設計提出認證計畫,藉此規範USB Type-C形式設計的充電器、裝置使用安全,其中包含充電器、連接線、電源傳輸等設計標準,同時也加入杜絕USB惡意攻擊風險設計認證。

有鑑於USB Type-C本身包含以PD (Power Delivery)形式提供高達100W充電功率設計,若充電器、裝置或線材本身使用材質不符合要求,將會有過充燒燬,或是造成電壓負荷過大,導致裝置使用發生意外,因此USB-IF在幾年前就開始著手規劃USB Type-C設計安全規範,並且在CES 2019開展前對外公布。

除了針對充電設計安全加以規範,USB-IF更針對基於USB傳輸協定攻擊的情況加以防範,避免外部惡意攻擊透過USB竄改電腦資料、植入後門,或是記錄操作行為、進行遠端操作,甚至感染電腦作為跳板等攻擊,預計透過身分驗證措施避免此類攻擊發生。

藉由驗證機制,新版USB Type-C設計裝置在開始進行充電之前,將會彼此確認是否符合設計規範,否則將會無法正常使用,同時也將透過加密與驗證機制避免外部攻擊。

目前USB-IF提出新版USB Type-C設計概略規範如下:

可驗證通過認證的USB Type-C設計充電器、裝置、線材與電源傳輸模式的傳輸協定標準
支援透過USB數據傳輸、PD連接通道進行驗證
支援驗證的裝置可進行安全防護措施
支援128位元加密安全技術
相容目前國際認證格式、數位簽名,或是以散列、隨機產生的加密技術
同時,USB-IF也宣布與DigiCert合作進行認證事宜,預計將在今年開始對外接受認證申請。

已有(2)人回文

切換到指定樓層
anseljuang 發表於 2019-1-4 11:44
又要出新的usb規格?!
type-c不是現行的安卓手機通用的usb規格嗎?
yokcobra 發表於 2019-1-5 09:41
yobe 發表於 2019-1-4 08:18
USB Type-C設計安全規範除了針對充電設計安全加以規範,更針對基於USB傳輸協定攻擊的情況加以防範,避免外 ...

這樣的設計真的很好,
可以好好保護電腦和手機的資料。
Screenshot_2017-12-29-07-59-44_3.jpg
你需要登入後才可以回覆 登入 | 註冊會員

本版積分規則

yobe

LV:-2 禁止發言

追蹤
  • 28741

    主題

  • 48008

    回文

  • 14

    粉絲