É apresentada uma certificação que valida se os cabos USB-C atendem ao padrão de segurança

O USB Implementers Forum (USB-IF) anunciou hoje o lançamento do Autenticação USB Tipo C, um protocolo de software que servirá como linha de defesa para proteger dispositivos que integram conexões USB-C de cabos que não atendem ao padrão de segurança e que são potencialmente capazes de danificar tais dispositivos.

Com esta especificação, os computadores e outros dispositivos com portas USB-C serão capazes de confirme a autenticidade de um dispositivo USB ou carregador USB com itens como status de certificação e verificação da voltagem de energia usada, além de garantir que nenhum software malicioso esteja presente e seja capaz de infectar o computador host.

Com o uso deste protocolo, os sistemas host podem confirmar a autenticidade de um dispositivo USB ou carregador USB, incluindo aspectos como o status dos produtos (descrição, capacidade e certificação). Tudo isso acontece exatamente no momento em que uma conexão com fio é feita - antes que energia ou dados inadequados possam ser transferidos.

Esta autenticação permite que os computadores se protejam contra carregadores USB que não atendem ao padrão e, portanto, mitigam os riscos de falha de hardware ou mesmo software malicioso embutido em tais dispositivos USB que tenta explorar uma conexão USB
Essa especificação vem depois que alguns cabos USB-C foram capazes de danificar dispositivos eletrônicos. Se nos lembrarmos, o engenheiro do Google, Benson Leung, de quem falamos em outro post, passou semanas verificando cabos USB-C durante semanas que foram vendidos pela Amazon depois que um cabo de terceiros que ele comprou foi capaz de quebrar seu Chromebook Pixel.

O trabalho de Leung levou a Amazon a proibir varejistas de oferecer cabos USB-C que não siga as especificações padrão emitido pelo USB-IF, e também conseguiu que as condições foram decretadas dentro da norma que foi apresentada hoje.

As características mais importantes desta certificação emitida são:

• Um protocolo padrão para autenticação de certificado USB tipo C em carregadores, dispositivos, cabos e fontes de alimentação
• Suporte para autenticação via barramento de dados USB ou canais de comunicação de fornecimento de energia USB
• Contando com segurança de 128 bits para todos os métodos criptográficos
• Esta especificação de métodos criptográficos deve ser aceita internacionalmente para o formato de certificado existente, assinatura digital, hash e geração de número aleatório.

O MacBook Retina de 12 polegadas já possui medidas de segurança integradas para protegê-lo de cabos incompatíveis, mas o novo recurso de autenticação USB Type-C oferecerá outra camada de proteção que a Apple deve implementar. As máquinas atuais aceitam apenas adaptadores de energia USB-C de terceiros se estiverem em conformidade com especificação USB Power Delivery, e se muita voltagem for detectada, as portas USB-C no MacBook são desligadas.