contador gratis Saltar al contenido

USB Type-C, llega la autenticación que mejora la seguridad

septiembre 17, 2020

El estandar Autenticación USB tipo C deForo de implementadores de USB (USB-IF) permitirá la autenticación de los dispositivos conectados y, en otras palabras, será posible verificar la conformidad de futuros cables y accesorios, rechazando la conexión de accesorios potencialmente peligrosos.

El estándar en cuestión ya fue anunciado hace unos años (aquí el PDF con el anuncio de 2016 del USB-IF) y existe, entre otras cosas, un protocolo de seguridad que utiliza autenticación encriptada entre dispositivos, permitiendo reducir la posibilidad de inyectar código malicioso utilizando este tipo de dispositivo. El sistema anfitrión puede confirmar la autenticidad de cualquier elemento conectado al inicio de la conexión, incluso antes de que sea posible transferir cualquier tipo de datos, rechazando la conexión si no se reconoce la certificación del dispositivo conectado.

Por el momento no existe ninguna obligación por parte de los fabricantes, pero en el futuro el Programa de Autenticación USB Tipo-C podría permitirle comprar productos certificados, en la línea del Programa MFI de Apple, el sistema de licencias que le permite certificar dispositivos compatibles. con iPod, iPhone y iPad.

La gestión de la infraestructura de clave pública (PKI) y los servicios de la autoridad de certificación se ha confiado a DigiCert, la autoridad de certificación de EE. UU.

Los dispositivos explotados dentro de la empresa podrían configurarse para reconocer solo y solo accesorios “seguros”; los teléfonos inteligentes cumplen con estas políticas y rechazan las conexiones de accesorios y cargadores no certificados. Actualmente, la implementación solo se recomienda y no es obligatoria.