丁香五月天婷婷久久婷婷色综合91|国产传媒自偷自拍|久久影院亚洲精品|国产欧美VA天堂国产美女自慰视屏|免费黄色av网站|婷婷丁香五月激情四射|日韩AV一区二区中文字幕在线观看|亚洲欧美日本性爱|日日噜噜噜夜夜噜噜噜|中文Av日韩一区二区

您正在使用IE低版瀏覽器,為了您的雷峰網(wǎng)賬號安全和更好的產(chǎn)品體驗,強烈建議使用更快更安全的瀏覽器
此為臨時鏈接,僅用于文章預(yù)覽,將在時失效
特寫 正文
發(fā)私信給六爺
發(fā)送

4

新標(biāo)準(zhǔn)發(fā)布之后,Type-C數(shù)據(jù)線就安全了?

本文作者: 六爺 2016-04-18 18:21
導(dǎo)語:在這么高的利潤面前,基本上什么都是可以用來破解的。

日前,Google工程師Benson Leung對市面上的USB Type-C數(shù)據(jù)線做了測試。樣本量很小,只有10條;信息量卻很大,其中僅3條能正常連接Chromebook Pixel,另外還有一條則直接燒掉了Chromebook Pixel的USB Type-C端口。

據(jù)分析,造成這種狀況的原因其實很低級:在這條A轉(zhuǎn)C的數(shù)據(jù)線上,Surjtech公司將A型插頭的GND連到了C型插頭的VBUS,而把A型插頭的VBUS引腳連到了C型插頭的GND,從而造成接口短路。由于這種事件并非個例,亞馬遜便開始下架所有不合規(guī)的Type-C數(shù)據(jù)線和適配器。

新標(biāo)準(zhǔn)發(fā)布之后,Type-C數(shù)據(jù)線就安全了?

眾所周知,Type-C是負責(zé)USB接口規(guī)范的USB開發(fā)者論壇(USB-IF),于2014年4月公布的USB 3.1連接接口之一。由于它解決了“USB永遠插不準(zhǔn)”的世界難題,發(fā)布之初便被很多人看成是接口革命的開始。但直到兩年之后,Type-C的認證規(guī)范才姍姍來遲。

4月14日,USB-IF正式發(fā)布USB Type-C認證方案。實際上,這是繼蘋果的lightning數(shù)據(jù)線之后,又一個搭載了“握手協(xié)議”的數(shù)據(jù)線。因此,這套方案能通過協(xié)議來保障設(shè)備的安全,只有在一切正常的前提下,才會進行數(shù)據(jù)傳輸或充電。

據(jù)了解,USB Type-C的認證方案主要有以下幾點:

  • 針對USB Type-C充電器、設(shè)備、線纜及供電源的認證協(xié)議;

  • 支持USB數(shù)據(jù)總線或者USB Power Delivery通道認證;

  • 使用認證方案的設(shè)備會獲得實施或者強制實施安全政策的設(shè)備控制權(quán);

  • 依賴任何加密方式的128bit安全;

  • 目前國際上通用的、用于認證格式、數(shù)字信號、Hash及隨機生成的加密方式標(biāo)準(zhǔn)規(guī)范。

從表面上看,這套認證方案對Type-C的硬件規(guī)格并未提出新的要求,因此,廠商們僅需通過固件升級便可獲得生產(chǎn)許可。但事情沒那么簡單,至少得一分為二。

一方面,雖然認證方案直到最近才發(fā)布,但生產(chǎn)的規(guī)格書其實早就存在。所以如果廠商們只要嚴格按照規(guī)格書進行生產(chǎn),Surjtech公司那種燒毀設(shè)備端口的情況就不可能發(fā)生。

另外,據(jù)業(yè)內(nèi)資深人士透露:“正是由于之前的Type-C不需要過認證,國內(nèi)某手機廠商為了節(jié)省成本,便出了USB 2.0轉(zhuǎn)Type-C的數(shù)據(jù)線。這種線理論上只允許通過500 mah的電流,所以它內(nèi)部得有一個進行控制的電阻。結(jié)果它用了一個大電流電阻,最后出了問題?!?/span>

“而實際上,無論是是A轉(zhuǎn)C、C轉(zhuǎn)C、還是其他的Type-C數(shù)據(jù)線,它們都是有標(biāo)準(zhǔn)的。在Type-C的規(guī)格書中都明確定義了廠商們該怎么去做,應(yīng)該用什么樣的電阻去做識別等等。只不過沒有認證,很多公司就沒有動力去做檢測,偷工減料時有發(fā)生。”

另一方面,據(jù)雷鋒網(wǎng)了解,通過這次認證方案,USB-IF其實加了一顆加密通訊芯片進去。就像蘋果的lightning一樣,如果你想給蘋果的設(shè)備充電,就必須有一顆蘋果的認證芯片。相當(dāng)于它把自己的系統(tǒng)封閉起來了?!?/span>

這么做有什么現(xiàn)實意義呢?業(yè)內(nèi)人士向雷鋒網(wǎng)表示:“市面上的lightning數(shù)據(jù)線有很多,規(guī)格也不一樣,如果過MFI(Make For iPhone)的話,蘋果公司每個接口就要收2.3美金到4美金不等。而國內(nèi)的山寨廠商最低能做到5毛錢?!?/span>

所以,“這也就不難解釋,過了MFI的lightning數(shù)據(jù)線要賣幾十塊錢,而沒過MFI的只要幾塊錢了。”而在全球市場,USB-IF這么做雖然能保證正規(guī)數(shù)據(jù)線的安全性,“但在這么高的利潤面前,基本上什么都是可以用來破解的?!?/span>

雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知

分享:
相關(guān)文章
當(dāng)月熱門文章
最新文章
請?zhí)顚懮暾埲速Y料
姓名
電話
郵箱
微信號
作品鏈接
個人簡介
為了您的賬戶安全,請驗證郵箱
您的郵箱還未驗證,完成可獲20積分喲!
請驗證您的郵箱
立即驗證
完善賬號信息
您的賬號已經(jīng)綁定,現(xiàn)在您可以設(shè)置密碼以方便用郵箱登錄
立即設(shè)置 以后再說