Новый MacBook с дисплеем 12 дюймов получил всего один порт USB Type-C, благодаря чему инженерам удалось добиться минимальной толщины корпуса устройства. Через несколько дней после анонса нового MacBook компания Google представила свою версию устройства Chromebook Pixel с точно таким же портом. Несмотря на преимущества и высокую мощность USB Type-C, он может стать и причиной серьёзных проблем безопасности.
Несмотря на свою универсальность, USB Type-C по-прежнему базируется на стандарте USB, что делает его уязвимым к нападениям со стороны злоумышленников. Наибольшее беспокойство вызывает уязвимость BadUSB, о которой впервые мы узнали в прошлом году. Вредоносная программа может быть включена прямо в прошивку USB-устройства с возможностью заразить компьютер на самых первых стадиях соединения.
Как известно, компания Apple позволяет использовать сторонние зарядные устройства и аккумуляторы с USB Type-C. Соответственно, распространить вирус через устройство не составит большого труда. Стандарт USB — один из самых распространенных сегодня, поэтому получить доступ через USB довольно легко. Да, вам необходимо будет приобрести дополнительный адаптер для подключения старых устройств через USB Type-C, но не стоит забывать, что старые протоколы программного обеспечения по-прежнему работают.
На практике это означает, что и MacBook, и Chromebook Pixel сейчас подвержены атаке со стороны вируса BadUSB. Новые зарядные устройства не имеют программного обеспечения, необходимого для выполнения вредоносной программы, но злоумышленникам не составит труда установить вирус, а затем воткнуть в устройство и распространить на всех совместимых устройствах. Лучшее средство защиты — избегать использования чужих зарядных устройств.
Единственное же глобальное решение этой проблемы — отход от USB-стандарта. Если помните, Apple уже создала собственный Lightning-порт с более сильным аппаратным обеспечением.