USB-IF推出Type-C认证项目 可抵御恶意硬件防护

  【天极网家电频道】1月3日消息，通用串行总线实施者论坛(USB-IF)今日宣布，其将推出 USB Type-C 认证项目，旨在规范基于 USB-C 接口的充电器和设备，为其打造一套基于加密的认证定义。鉴于目前已有许多基于USB的野外攻击 —— 如按键注入、后门安装、模拟鼠标移动、纪录数据、流量劫持、感染机器病毒等操作——部署USB-C身份验证措施，可以提供有效的恶意固件/硬件防护。

  据了解，通过USB-C身份验证协议，主机将能够确认 USB-C 设备、线缆或充电器的真实性。在建立不恰当的电源或数据传输之前，认证机制会先行确认。此外，USB Type-C 认证还可保护主机系统，使之免受不兼容的 USB 充电器的潜在伤害。

  USB-IF概述了Type-C认证项目有五大特点。可用于验明经过认证的USB Type-C充电器、设备、线缆和电源的协议标准;支持通过 USB 数据总线、或 USB PD 信道进行身份验证;使用身份验证协议的产品，可控制其安全策略的实施;基于各种加密方法的 128-bit 安全性;借鉴了当前国际公认的证书格式、数字签名、散列、随机数生成的加密方法。目前，尚未对OEM厂商提出强制性要求，大家可自由选择是否加入USB-C身份认证项目。

  目前，在智能电视、智能音箱、智能投影机和电脑等硬件上都设有USB接口。而智能电视和电脑的USB输出一般为5V、0.5A,最高输出2.5W;而网络电视机顶盒(电视盒子)的电源是5V,2A输出，最高输出10W。而USB2.0接口作为输入接口，可以让用户将智能电视和优盘、移动硬盘或者读卡器等设备进行连接，从而直接读取音视频文件，在支持的文件格式方面，也比较广泛。其中包括大家熟悉的MP4、AVI、MKV、RM、RMVB、TS、TP等等视频文件，以及MP3、ACC、FLC等格式的音频文件，比如JPG、PNG、BMP等等，像外出游玩拍摄的视频或者照片。

  相关业内人士分析表示，对于设备制造商来说，可以借助该认证项目，实施新的身份验证协议，以保护消费者权益。