USB-IF lanza el programa de autenticación para cableado USB Type-C

USB-IF ha lanzado un programa de autenticación para el cableado USB Type-C, que pretende mejorar la seguridad y estabilidad en los accesos a dispositivos, ayudando a prevenir daños por cables o cargadores que podrían dañar los dispositivos.

USB Type-C es el conector más avanzado del estándar de interconexión de periféricos USB. Estrenado en 2016, su avance ha sido imparable en todo tipo de dispositivos electrónicos y se espera se convierta en el gran estándar y único, una vez que vayan llegando al mercado nuevos equipos. Sus ventajas son amplias y conocidas, desde su conector reversible funcionando en cualquier posición, la carga de energía escalable, un enorme aumento de rendimiento y la posibilidad de soportar otros protocolos moviendo datos desde soportes nativos Thunderbolt 3, DisplayPort 1.2 o HDMI 2.

Una de las características anunciadas en el lanzamiento, pero que faltaban de implementar, era la autenticación para cableado USB Type-C. Es precisamente el programa que acaba de lanzar la organización promotora del estándar USB Implementers Forum. Con ello, los fabricantes pueden implementarlo y certificarlo. USB-IF ha seleccionado a la compañía de seguridad DigiCert para administrar los servicios de PKI y de autoridad de certificación para este programa de autenticación en USB Type-C.

Para el usuario final, significa que podremos saber de inmediato si un nuevo cable USB-C puede autenticarse criptográficamente antes de suministrar energía o transferir datos a nuestro smartphone o PC. El programa refuerza tanto la seguridad digital para mitigar los riesgos de firmware / hardware malintencionado en ataques que usan puertos USB, como la seguridad física, evitando el riesgo de temperatura y/o voltaje de algunos cargadores o cableados baratos que en el pasado han «frito» literalmente las baterías o los mismos dispositivos.

Autenticación para cableado USB Type-C

El programa de autenticación para cableado USB Type-C no es de obligado cumplimiento, sino que se trata de una capa de seguridad agregada opcional que podrán implementar los fabricantes que lo deseen y usarlo los usuarios que así lo estimen. Entre las características incluidas podemos señalar:

• Un protocolo estándar para la autenticación de cargadores, dispositivos, cables y fuentes de alimentación USB Type-C certificados. 
• Soporte para la autenticación a través de un bus de datos USB o canales de comunicación de entrega de alimentación USB. 
• Seguridad de 128 bits para todos los métodos criptográficos utilizados. 
• La especificación cumple los métodos de cifrado aceptados internacionalmente para el formato de certificados, firma digital, hash y generación de números aleatorios. 

El uso de este programa requiere nuevos cableados y cargadores y la certificación correspondiente por los fabricantes en el conector de los equipos. Es opcional, como decíamos, aunque suponemos terminará siendo «obligatorio» en ámbitos profesionales y corporativos.