如日中天的USB Type-C，怎么抵御BadUSB？

目前，市面上采用USB Type-C接口的設備越來越多，剛剛發布的小米4c和魅族Pro 5無一例外選擇了這一接口，現在還有消息傳出29號發布的兩款Nexus新機也會放棄傳統Micro-B，改用Type-C。

雖然這種接口問世不久，但大家應該不會對它感到陌生，今年3月，蘋果宣布其在最新的New Macbook上內置了USB Type-C，而使用多年的Thunderbolt接口則被拋棄。也正是因為蘋果的加入，讓這一接口標準瞬間在業界流行了起來。

USB Type-C有什么特點？

相比上半年廠商大多保持觀望狀態，現在著手研發USB Type-C方案的芯片商也已經扎堆出現了， NXP就是其中之一，這家公司在今年7月份首次推出了一個USB Type-C解決方案，與此同時，TI、Fairchild以及賽普拉斯等廠商也已布局這一新型接口。

簡單來說，USB Type-C可實現正反插，具備高速傳輸、多功能傳輸以及支持USB PD標準等特性，這幾點是Type-C區別其它幾種接口的重要特征。同是更強的功能也賦予了這種新型接口更重的使命，其應用場景非常豐富，可同時連接電腦、手機和電視等設備。

1.數據傳輸速率可達10Gbps；

2.可在同一端口上提供不同的模式，以傳輸（VGA、HDMI及Displayport等信號）；

3.功率傳輸最高可達100W（5V/0.2A-20V/5A）。

有了這些新特性，Type-C可謂是集萬千寵愛于一身，也不難理解為何會受到如此多的廠商推崇了。

如何實現這些功能？

和業內很多方案商一樣，NXP推出的USB Type-C方案并不簡單，除了信號開關、信號調節器以及USB PD等器件之外，還在系統中集成了幾個“高性能”MCU。

NXP全球高速傳輸接口產品市場總監吳韶阡表示，信號開關在USB Type-C方案中起著舉足輕重的作用，它是接口實現正反插以及多功能傳輸的必要條件。也就是說，正反插不只是在接口外形上取消了防呆設計，其周邊器件也同樣受到了影響。

因為USB Type-C要實現功率雙向傳輸，理論上講，手機是可以給電腦充電的。但是provider和consumer需要通過協議來判別，所以功率傳輸本身是智能的。這一點是通過USB PD的Power協議來完成。

還有一個場景是遠距離傳輸，但信號經過很長的線纜后強度會衰減，因此在整個方案中需要增加一個信號完整度器件，以實現長距離的傳輸。舉個例子，當電腦和打印機或者是電視傳輸向電視連接時，很容易出現信號不完整的情況，所以在信號發送端就要適當的放大信號的強度。

實際上，實現多功能傳輸的核心是MCU。因為，Type-C本身可傳輸USB數據信號、視頻信號或者是音頻信號，不同使用場景需要MCU的彈性監測功能。目前，業內普遍的做法是采用ARM Cortex-M0 MCU，NXP微控制器通用市場產品線經理表示，考慮到Type-C的彈性需求，因此在選擇MCU上也要謹慎，普通的8bit MCU效能就不如32bit。

如何應對Type-C的安全問題？

我們經常可以看到黑客通過USB接口來攻擊電腦的案例，被攻擊后甚至沒有可靠的解決方法，格式化也毫無意義。有安全研究人員表示，“BadUSB”正威脅全球數十億臺USB設備，而對普通用來說根本沒有防御能力，盡管廠商拼盡全力一直在和黑客博弈，但是道高一尺魔高一丈，安全隱患防不勝防。

尤其是在功能更加強大的USB Type-C中，安全風險更加突出。

那么如何防止黑客攻擊呢？直接放棄使用USB嗎？

NXP安全驗證產品線市場總監Joe Salvador表示，USB需要同時在軟硬件設計上做好防備，例如一個安全的USB方案需要有安全的IC、安全的開發工具以及加密庫等等，多管齊下才能保證一個USB的安全。并且需要在用戶插入USB起，就要識別出惡意攻擊。

在NXP推出的方案中具備一項認證防偽功能，當用戶的USB連接器是不受保護的或者是一個“BadUSB”，那么設備上會自動彈出一個窗口并給出警告，讓用戶選擇是否信任該USB，這可以大大降低設備被攻擊的幾率。

雖然，NXP宣稱這一做法則可以有效防止惡意程序攻擊設備，但完全解決USB Type-C的安全問題還有很長的路要走。

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。