搜索

[5596] 2019-01-04_USBType-C获身份验证，以防恶意设备攻击

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2019-01-04_USBType-C获身份验证，以防恶意设备攻击 U S B   T y p e - C 获 身 份 验 证 ， 以 防 恶 意 设 备 攻 击 原 创   E 安 全   E 安 全   2 0 1 9 - 0 1 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： U S B - I F 宣 布 即 将 推 出 U S B   T y p e - C 认 证 程 序 ， 以 防 范 不 符 合 标 准 的 U S B 充 电 器 和 U S B 恶 意 软 件 攻 击 。 据 Z D N e t   1 月 3 日 报 道 ， 非 营 利 组 织 非 营 利 组 织 U S B 开 发 者 论 坛 开 发 者 论 坛 ( U S B - I F ) 于 周 三 宣 布 推 出 于 周 三 宣 布 推 出 U S B   T y p e - C 认 证 程 序 ， 旨 在 为 主 机 系 认 证 程 序 ， 旨 在 为 主 机 系 统 防 范 不 符 合 标 准 的 统 防 范 不 符 合 标 准 的 U S B 充 电 器 ， 并 降 低 充 电 器 ， 并 降 低 U S B 中 的 恶 意 固 件 损 坏 主 机 的 风 险 。 中 的 恶 意 固 件 损 坏 主 机 的 风 险 。 U S B - I F 的 程 序 将 证 实 U S B 设 备 、 电 缆 或 充 电 器 的 真 实 性 。 U S B - I F 表 示 ， 认 证 程 序 在 连 接 时 启 动 ， 以 确 保 不 会 传 输 不 适 当 的 电 源 或 数 据 。 这 个 非 营 利 组 织 （ U S B - I F ） 将 与 D i g i C e r t 合 作 ， D i g i C e r t 将 管 理 U S B   T y p e - C 认 证 程 序 的 P K I 和 认 证 机 构 服 务 。 U S B - I F 总 裁 兼 首 席 运 营 官 J e f f   R a v e n c r a f t 表 示 ， 随 着 U S B   T y p e - C 生 态 系 统 的 持 续 发 展 ， 公 司 可 以 进 一 步 提 高 消 费 者 所 期 望 的 认 证 U S B 设 备 的 安 全 性 。 不 安 全 的 U S B 充 电 器 和 设 备 会 影 响 I T 系 统 ， 《 船 上 网 络 安 全 指 南 》 （ G u i d e l i n e s   o n   C y b e r   S e c u r i t y   o n b o a r d   S h i p s ） 详 述 了 两 个 由 U S B 拇 指 驱 动 器 引 起 船 上 网 络 安 全 事 件 的 例 子 。 U S B   T y p e - C 认 证 解 决 方 案 将 包 括 :   U S B   T y p e - C 充 电 器 、 设 备 、 电 缆 和 电 源 的 标 准 认 证 协 议 ； 支 持 通 过 U S B 数 据 总 线 或 U S B 供 电 通 信 信 道 进 行 认 证 ； 产 品 使 用 身 份 验 证 协 议 并 保 持 对 实 现 和 执 行 的 安 全 策 略 的 控 制 ； 所 有 加 密 方 法 采 用 1 2 8 位 加 密 ； 规 范 参 考 与 证 书 格 式 、 数 字 签 名 、 散 列 和 随 机 数 生 成 相 关 的 现 有 国 际 公 认 密 码 。 其 他 组 织 也 采 取 措 施 保 护 他 们 的 设 备 免 受 U S B 问 题 的 影 响 ， 谷 歌 在 去 年 1 2 月 为 C h r o m e   O S 增 加 了 一 项 新 的 安 全 功 能 ， 以 保 护 谷 歌 笔 记 本 免 受 U S B 设 备 中 恶 意 固 件 的 攻 击 。
新 功 能 名 为 新 功 能 名 为 U S B G u a r d ， 能 在 设 备 屏 幕 锁 定 时 阻 止 访 问 ， 能 在 设 备 屏 幕 锁 定 时 阻 止 访 问 U S B 端 口 。 端 口 。 苹 果 公 司 也 在 今 年 7 月 为 i O S 推 出 了 的 类 似 功 能 。 i O S   1 1 . 4 . 1 包 含 了 一 项 新 功 能 ， 设 备 停 止 活 动 一 小 时 后 ， 用 户 需 解 锁 设 备 ， 才 能 通 过 U S B 端 口 进 行 操 作 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 黑 客 从 E l e c t r u m 钱 包 窃 取 价 值 7 5 万 美 元 的 比 特 币 经 沙 特 阿 拉 伯 政 府 指 控 ， N e t f l i x 下 架 一 集 《 爱 国 者 法 案 》 印 度 政 府 提 议 修 改 《 信 息 技 术 法 案 》 ， 删 除 应 用 程 序 和 网 站 印 度 当 局 要 求 社 交 网 络 利 用 微 软 P h o t o D N A 扫 描 所 有 照 片 数 据 泄 露 — — 维 多 利 亚 州 政 府 雇 员 详 情 外 泄 未 经 用 户 同 意 ， 某 些 流 行 安 卓 应 用 程 序 与 脸 书 共 享 用 户 的 数 据 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理