L’USB-C est de plus en plus utilisé dans les téléphones mobiles, les ordinateurs portables et les accessoires, ce qui ne fait qu’accroître sa visibilité pour les cybercriminels. La popularité de la norme nécessite des améliorations de la sécurité et a conduit l’USB Implementers Forum (USB-IF) à créer un protocole d’authentification.
L’organisation souhaite que les fabricants adoptent un processus qui vérifie si les dispositifs USB-C connectés à leurs appareils sont vraiment sûrs. Une fois mis en œuvre, il peut prendre des mesures tant pour le téléchargement que pour le transfert de fichiers.
Selon l’USB-IF, l’authentification permet aux systèmes de se protéger contre les chargeurs non conformes et réduit les risques que des microprogrammes ou du matériel malveillant tentent d’exploiter les connexions USB. La vérification est effectuée au moment de la connexion, avant que les autorisations ne soient accordées ou que les données ne soient transférées.
“Grâce à ce protocole, les systèmes hôtes peuvent confirmer l’authenticité d’un dispositif USB, d’un câble USB ou d’un chargeur USB, y compris des aspects du produit tels que les caractéristiques et l’état de la certification”, indique l’organisation dans une déclaration.
Comme le dit le “How-To Geek”, l’authentification peut être très utile pour charger votre téléphone dans les lieux publics, par exemple. Dans ce cas, il serait possible de déterminer si le chargeur est fiable pour maintenir vos données à l’abri de tout risque.
Bien entendu, l’authentification ne sera pas proposée aussi rapidement. Pour l’instant, il ne s’agit que d’une suggestion pour les fabricants ? et non d’une obligation. Toutefois, il est fort possible que les entreprises souhaitent offrir plus de sécurité à leurs utilisateurs.
