USB Type-C: Neues Zertifizierungsprogramm soll bösartige Hardware stoppen

USB Type-C findet immer mehr Verbreitung. Aus meiner Sicht eine schöne Sache. Nun gibt es Neues. Das USB Implementers Forum (USB-IF), die Supportorganisation für die Weiterentwicklung und Einführung der USB-Technologie, gab aktuell die Einführung ihres „USB Type-C Authentication Program“ bekannt. Dieses soll einen wichtigen Meilenstein für das optionale USB-Sicherheitsprotokoll darstellen, da die USB-Type-C-Authentication-Spezifikation die kryptografische Authentifizierung für USB Type-C-Ladegeräte und -Geräte definiert.

Die USB-Typ-C-Authentifizierung ermöglicht es Hostsystemen, sich vor nicht konformen USB-Ladegeräten zu schützen und Risiken durch bösartige Firmware/Hardware auf USB-Geräten zu minimieren, die versuchen, eine USB-Verbindung zu nutzen. Mit diesem Protokoll können Hostsysteme die Authentizität eines USB-Geräts, USB-Kabels oder USB-Ladegeräts bestätigen, einschließlich Produktaspekten wie die Fähigkeiten und den Zertifizierungsstatus (wird von DigiCert realisiert). All dies geschieht in dem Moment, in dem eine Verbindung hergestellt wird – bevor unangemessene Energie oder Daten übertragen werden können.

Konkret könnte dies für Firmen Vorteile haben, da diese unter anderem festlegen könnten, was angeschlossen werden kann und was nicht. Auf der anderen Seite könnten so auch billige Ladegeräte von Dritt-Anbietern ausgeschlossen oder auf langsamere Ladung beschränkt werden. Zu den Mitgliedern des USB Implementers Forum (USB-IF) gehören unter anderem HP, Apple und Intel sowie Microsoft.