USB Type-C, nuovo protocollo per bloccare cavi e accessori dannosi

L'USB-IF (USB Implementers Forum), organizzazione no-profit che si occupa di promuovere gli standard relativi alla tecnologia USB, ha definito nelle scorse ore, in occasione dell'Intel Developer Forum tenutosi a Shenzen, un nuovo protocollo di autenticazione per dispositivi, cavi e caricabatterie USB Type-C. Si tratta di un sistema di autenticazione crittografica che consente al dispositivo connesso (notebook, portatili, smartphone, etc.) di verificare la conformità allo standard USB Type-C, evitando danni derivanti da accessori fuori standard. Il processo di verifica prende automaticamente il via non appena l'accessorio viene connesso evitando inappropriati trasferimenti sia di alimentazione, sia di dati. 

I vantaggi derivanti dall'adozione del nuovo protocollo opereranno quindi su due fronti: da un lato i dispositivi host potranno facilmente identificare e bloccare cavi e caricabatterie potenzialmente dannosi perché realizzati non rispettando le specifiche. L'erogazione alimentazione potrà essere accordata solo dispositivi certificati ed aderenti allo standard. Dall'altro, il controllo opererà a livello di trasferimento dei dati, riducendo il rischio di malware ed exploits che sfruttano la connessione USB per diffondersi e portare a termine l'attacco. 

USB Type-C Authentication consente ai sistemi host di proteggersi dai caricabatterie USB non conformi e ridurre il rischio derivante da hardware o software integrati nei dispositivi USB per lanciare un exploit che sfrutta la connessione USB. Per chi si sposta ed è preoccupato di ricaricare lo smartphone presso un terminale pubblico, lo smartphone può integrare una policy che consente la ricarica solo tramite caricatori USB certificati. Un'azienda, che ha il compito di proteggere i beni aziendali, può impostare una policy nei suoi PC per autorizzare l'accesso solo ai dispositivi di memorizzazione USB compatibili. 

Il nuovo protocollo di autenticazione,  che l'USB-IF hà già provveduto ad integrare nelle specifiche USB Power Delivery 3.0, offre, in concreto, la possibilità di evitare il ripetersi di casi come quello passato agli onori della cronaca all'inizio di febbraio, a seguito della segnalazione dell'ingegnere di Google Benson Leung che aveva riportato il danneggiamento di un Chromebook Pixel e due USB Power Delivery utilizzando un cavo USB Type-C di scarsa qualità.

Naturalmente, per garantire l'effettiva protezione, sarà necessaria la collaborazione di tutte le aziende produttrici di dispositivi equipaggiati con connettore USB Type-C . In termini pratici, infatti, i dispositivi host  potranno supportare il nuovo protocollo mediante una combinazione di aggiornamenti firmware e software il cui rilascio è demandato alle rispettive case produttrici. Adattatori, cavi ed altri accessori non in grado di ricevere aggiornamenti firmware e software dovranno essere sostituiti con altri in grado di supportare lo standard.