新标准发布之后，TypeC数据线就安全了？

日前&＃xff0c;Google工程师Benson Leung对市面上的USB Type-C数据线做了测试。样本量很小&＃xff0c;只有10条&＃xff1b;信息量却很大&＃xff0c;其中仅3条能正常连接Chromebook Pixel&＃xff0c;另外还有一条则直接烧掉了Chromebook Pixel的USB Type-C端口。

据分析&＃xff0c;造成这种状况的原因其实很低级&＃xff1a;在这条A转C的数据线上&＃xff0c;Surjtech公司将A型插头的GND连到了C型插头的VBUS&＃xff0c;而把A型插头的VBUS引脚连到了C型插头的GND&＃xff0c;从而造成接口短路。由于这种事件并非个例&＃xff0c;亚马逊便开始下架所有不合规的Type-C数据线和适配器。

众所周知&＃xff0c;Type-C是负责USB接口规范的USB开发者论坛&＃xff08;USB-IF&＃xff09;&＃xff0c;于2014年4月公布的USB 3.1连接接口之一。由于它解决了“USB永远插不准”的世界难题&＃xff0c;发布之初便被很多人看成是接口革命的开始。但直到两年之后&＃xff0c;Type-C的认证规范才姗姗来迟。

4月14日&＃xff0c;USB-IF正式发布USB Type-C认证方案。实际上&＃xff0c;这是继苹果的lightning数据线之后&＃xff0c;又一个搭载了“握手协议”的数据线。因此&＃xff0c;这套方案能通过协议来保障设备的安全&＃xff0c;只有在一切正常的前提下&＃xff0c;才会进行数据传输或充电。

据了解&＃xff0c;USB Type-C的认证方案主要有以下几点&＃xff1a;

针对USB Type-C充电器、设备、线缆及供电源的认证协议&＃xff1b;

支持USB数据总线或者USB Power Delivery通道认证&＃xff1b;

使用认证方案的设备会获得实施或者强制实施安全政策的设备控制权&＃xff1b;

依赖任何加密方式的128bit安全&＃xff1b;

目前国际上通用的、用于认证格式、数字信号、Hash及随机生成的加密方式标准规范。

从表面上看&＃xff0c;这套认证方案对Type-C的硬件规格并未提出新的要求&＃xff0c;因此&＃xff0c;厂商们仅需通过固件升级便可获得生产许可。但事情没那么简单&＃xff0c;至少得一分为二。

一方面&＃xff0c;虽然认证方案直到最近才发布&＃xff0c;但生产的规格书其实早就存在。所以如果厂商们只要严格按照规格书进行生产&＃xff0c;Surjtech公司那种烧毁设备端口的情况就不可能发生。

另外&＃xff0c;据业内资深人士透露&＃xff1a;“正是由于之前的Type-C不需要过认证&＃xff0c;国内某手机厂商为了节省成本&＃xff0c;便出了USB 2.0转Type-C的数据线。这种线理论上只允许通过500 mah的电流&＃xff0c;所以它内部得有一个进行控制的电阻。结果它用了一个大电流电阻&＃xff0c;最后出了问题。”

“而实际上&＃xff0c;无论是是A转C、C转C、还是其他的Type-C数据线&＃xff0c;它们都是有标准的。在Type-C的规格书中都明确定义了厂商们该怎么去做&＃xff0c;应该用什么样的电阻去做识别等等。只不过没有认证&＃xff0c;很多公司就没有动力去做检测&＃xff0c;偷工减料时有发生。”

另一方面&＃xff0c;据雷锋网(搜索“雷锋网”公众号关注)记者了解&＃xff0c;通过这次认证方案&＃xff0c;USB-IF其实加了一颗加密通讯芯片进去。“就像苹果的lightning一样&＃xff0c;如果你想给苹果的设备充电&＃xff0c;就必须有一颗苹果的认证芯片。相当于它把自己的系统封闭起来了。”

这么做有什么现实意义呢&＃xff1f;业内人士告诉雷锋网记者&＃xff1a;“市面上的lightning数据线有很多&＃xff0c;规格也不一样&＃xff0c;如果过MFI&＃xff08;Make For iPhone&＃xff09;的话&＃xff0c;苹果公司每个接口就要收2.3美金到4美金不等。而国内的山寨厂商最低能做到5毛钱。”

所以&＃xff0c;“这也就不难解释&＃xff0c;过了MFI的lightning数据线要卖几十块钱&＃xff0c;而没过MFI的只要几块钱了。”而在全球市场&＃xff0c;USB-IF这么做虽然能保证正规数据线的安全性&＃xff0c;“但在这么高的利润面前&＃xff0c;基本上什么都是可以用来破解的。”

本文转自d1net&＃xff08;转载&＃xff09;