Организация USB Implementers Forum по поддержке и продвижению USB запустила программу USB Type-C Authentication Program, которая должна уменьшить риски безопасности стандарта, пишет Engadget.
В программе закреплена криптографическая аутентификация для зарядных устройств и гаджетов c USB-C. Благодаря этому любой хост, использующий протокол, сможет подтвердить их подлинность прямо в момент подключения. Например, телефон можно будет зарядить от терминала в общественном месте, только если последний пройдёт валидацию.
Как сообщает TechSpot, сертифицированные устройства будут использовать 128-битное шифрование для подтверждения достоверности. Поставкой инфраструктуры открытых ключей и сертификацией займётся организация DigiCert.
На данном этапе участие в программе аутентификации для производителей необязательно, однако так они смогут гарантировать, что их продукты USB-C защищены от большинства современных методов атак. Президент USB-IF Джефф Рейвенкрафт считает USB-C «единственным кабелем будущего».
Источник: dev.by
