Apple scheint dabei zu sein, die Verwendung billiger USB-C-Kabel mit seinen Geräten zu erschweren, und auch wenn das Unternehmen mit dem vermeintlichen Plan vielleicht ein paar Dollar mehr verdienen könnte, gibt es auch gute Gründe, das System zu implementieren.
Apple muss ein oder zwei Dollar verdienen
Die Behauptung ist, dass Apple plant Ersetzen Sie Lightning-Anschlüsse und -Kabel durch USB-C auf dem iPhone 15, und wenn dies der Fall ist, wird für solche Produkte ein Made For iPhone (MFi)-System eingeführt. Die Idee dahinter ist, dass Verbraucher Kabel und andere Geräte mit der Gewissheit kaufen können, dass sie mit ihrem iPhone kompatibel sind.
Der Nachteil besteht einigen Berichten zufolge darin, dass USB-C-Geräte, die nicht für das MFi-System lizenziert sind, bestraft werden können: Sie funktionieren möglicherweise überhaupt nicht, unterstützen möglicherweise nur eine begrenzte Ladegeschwindigkeit und können dies möglicherweise nicht Daten zu teilen. .
Apple-Kritiker werden das Unternehmen wegen Gier angreifen, da Mitglieder des MFi-Systems für das Privileg des Lizenzstatus bezahlen müssen. Das bedeutet, dass iPhone-Benutzer nicht einfach jedes USB-C-Kabel verwenden können und die verfügbaren möglicherweise mehr kosten.
Wie wertvoll sind Ihre Daten?
Aber ich glaube nicht, dass hinter dieser Entscheidung nur Gier steckt. Es geht darum, Ihr iPhone und alles darauf zu sichern. Es folgten auch mehrere Angriffe, die auf Schlüsselindustrien abzielten und Systeme über USB-C infizierten. Angesichts des Engagements von Apple für die Sicherung der Lieferkette ist dies ein Problem, das gelöst werden muss, insbesondere da das Unternehmen Co-Vorsitzender des Cyber Readiness Institute ist.
Der Schritt könnte auch branchenübergreifende Vorbereitungen widerspiegeln, um das Unternehmen an die anzupassen EU-Gesetz zur Cyber-ResilienzDies verpflichtet die Hersteller dazu, Maßnahmen zu ergreifen, um alle Arten elektronischer Produkte vor dem Verkauf zu versichern.
Eine wesentliche Einschränkung von USB-C besteht darin, dass die Kabel selbst kompromittiert und zum Diebstahl von Daten von Geräten verwendet werden können und jeder, der physisch im Besitz Ihres Geräts ist, solche Angriffe durchführen kann.
Schädliche Kabel können GPS-Tracker enthalten, Anrufe tätigen oder Benutzernamen, Passwörter und Daten von angeschlossenen Geräten stehlen und das Gerät so in einen Zugangsweg zum breiteren Unternehmensnetzwerk verwandeln.
Es gibt Buchstäblich Dutzende Möglichkeiten, wie USB zur Kompromittierung von Geräten genutzt werden kann..
Wenn Sicherheit zur Schwäche wird
Es macht Spaß, darüber nachzudenken, in welchem Ausmaß Angriffe dieser Art auf die Arbeit nationaler Sicherheitsbehörden zurückzuführen sind.
In den USA entwickelte die National Security Agency (NSA) 2008 ihr erstes bösartiges USB-Kabel. Die Kabel mit dem Codenamen wurden für jeweils über 1.000 US-Dollar in Losgrößen von 50 Stück verkauft. Heute können Sie sie für einen Bruchteil dieses Preises online kaufen.
Obwohl sich der Standard selbst weiterentwickelt hat, ist die Moral dieses Teils der Geschichte heute natürlich, dass schlimme Sicherheitsbedrohungen dazu neigen, sich zu vermehren. Die Geschichte der digitalen Technologie ist übersät mit Illustrationen, die zeigen, dass die Hintertür von heute, die nur der Regierung vorbehalten ist, morgen zum bevorzugten Angriffsweg für jeden jugendlichen Hacker wird, der von seinem Schlafzimmer aus arbeitet.
In jüngerer Zeit zeigt das Wiederaufleben von BadUSB-Angriffen gegen wichtige Infrastrukturanbieter Anfang 2022 (Ziele wurden dazu verleitet, mit Schadsoftware beladene USB-Laufwerke an ihre Computer anzuschließen) wie lange es dauert, bis einige in Netzwerkendpunkte eindringen. Unternehmen.
Andere Angriffe nutzen öffentliche USB-C-Hotspots aus. Denken Sie darüber nach, was passieren könnte, wenn Hacker die Kontrolle über den USB-C-Steckplatz hätten, an den Sie Ihr iPhone während eines Flughafenaufenthalts anschließen – der Schaden könnte angerichtet sein, bevor Sie überhaupt auf dem Boden aufschlagen.
USB-C und Authentifizierung
Einer der Gründe, warum Computer für diese Art von Angriffen anfällig sind, liegt darin, dass USB-C kein obligatorisches Authentifizierungssystem hat. Das USB Implementers Forum (wo Apple sitzt) bietet a Authentifizierungsprotokoll für USB-C-Ladegeräte, Kabel, Geräte und Netzteile, die unbekannte Kabel erkennen und überprüfen, ob das Gerät zertifiziert ist. Aber nicht jeder nutzt dies.
wir wissen, dass die Apple konzentrierte sich zunehmend auf Sicherheit ist sich der Risiken von USB-C bewusst. Wir wissen auch, dass Sie den USB-C-Authentifizierungsstandard kennen. Wie auch immer, es scheint interessant, dass bei der Einführung dieses Systems heißt es in der Pressemitteilung:
„Die USB-Typ-C-Authentifizierung ermöglicht es Hostsystemen, sich vor nicht unterstützten USB-Ladegeräten zu schützen und das Risiko schädlicher Firmware/Hardware auf USB-Geräten zu mindern, die versuchen, eine USB-Verbindung auszunutzen.“
Damals einige Sicherheitsforscher warnten dass diese Sicherheitstechnologie letztendlich von Herstellern genutzt werden könnte, um von Kunden zu verlangen, nur „zugelassene“ USB-C-Geräte zu verwenden.
Das scheint Apple vorzuhaben.
Im Kontext der nationalen Sicherheit und angesichts der Tatsache, dass USB-Kabel aktiv für Angriffe auf die nationale Infrastruktur missbraucht werden, ist es jedoch sinnvoll sicherzustellen, dass die USB-C-Geräte, die Sie oder Ihre Mitarbeiter an ihre iPhones anschließen, Ihr iPhone nicht stehlen digitale Existenz, auch wenn sie ein paar Dollar mehr kosten.
