DarcyThomas
2016-05-25 09:12:34 UTC
Podczas lotu długodystansowego wyobrażam sobie, że ładowanie telefonu (w trybie samolotowym) za pomocą wbudowanego portu USB na zagłówku byłoby zagrożeniem dla bezpieczeństwa.
Czy mogę zmniejszyć to ryzyko, podejmując zwykły kabel USB i przecinanie kabli danych (ale nie zasilania)? A może protokół USB wymaga uzgadniania danych, aby rozpocząć ładowanie? A może jest inne lepsze rozwiązanie?
Mogę już iść i kupić kable USB przeznaczone wyłącznie do zasilania, bez połączenia do transmisji danych.Są już na rynku.
Przygotuj się, nadchodzi DRM (czyli ochrona przed złośliwymi ładowarkami): http://www.androidauthority.com/usb-type-c-authentication-spec-wants-address-hazardous-cables-686304/
@Noir DRM nigdy nie jest poprawną odpowiedzią: /
Dlaczego jest to problem z kablami?Mój telefon domyślnie łączy się w trybie „tylko ładowanie” i rozpocznie przesyłanie danych tylko wtedy, gdy ręcznie powiem mu, aby otworzył się na to, z czym jest połączony.
@MasonWheeler To jest założenie, że jest to powiedzenie prawdy lub zły facet nie znalazł błędu zero-day, który to obejdzie.
@MasonWheeler Domyślam się, że możliwe jest odciśnięcie palca urządzenia nawet w trybie ładowania.Może trochę paranoicznie, ale nadal (małe) zagrożenie bezpieczeństwa.
Powiązane pytanie: [Jak wyłączyć udostępnianie plików MTP i PTP przez USB w systemie Android 5?] (Https://android.stackexchange.com/q/136435/5934)
@Noir, jak bardzo chcesz się założyć, że zostanie złamany w ciągu kilku dni po wydaniu?
@Noir i in., Zobacz dyskusję zaczynającą się od http://www.metzdowd.com/pipermail/cryptography/2016-April/029106.html
Byłbym ciekawy, dlaczego wszyscy mówią, że jest to zagrożenie bezpieczeństwa.Wiele portów USB w zagłówkach zapewnia tylko zasilanie, brak danych.Problem może wystąpić tylko wtedy, gdy masz centrum rozrywki, które może odtwarzać z USB, ale czy nawet wtedy nie ograniczałoby się to do twojego centrum rozrywki?
Niektóre urządzenia są dostarczane z takim kablem po wyjęciu z pudełka.Na przykład mam zestaw słuchawkowy Logitech G930, który został dostarczony z kablem do ładowania bez połączenia danych.
Piny danych są wymagane do ładowania iPhone'a http://electronics.stackexchange.com/questions/123172/what-is-the-ideal-way-to-handle-data-pins-d-and-d-on-a-usb-power-adapter-to-be
@DavidCorbin: nie, nie są zobowiązani do ładowania, są zobowiązani do negocjowania stawki ładowania (natężenia prądu) wyższej niż oficjalne (znane bezpieczne) parametry prądu USB;zamiast 500ma dla usb2 może poprosić o 1500.
Posiadam stare urządzenie Blackberry 8700, którego nie można ładować za pomocą kabli służących tylko do ładowania, adapterów AC-to-USB lub nawet zawsze włączonego portu USB, tylko po podłączeniu do uruchomionego komputera.
Zwykle noszę dwa telefony.Mój telefon osobisty, służbowy i do wszystkiego, a także drugi z większym ekranem i dużą ilością miejsca na czytanie i gry.Większy nie ma nawet linii telefonicznej - po prostu udostępniam Wifi, gdy potrzebuję na nim internetu.Trzymam też większy telefon bez żadnych wrażliwych danych, więc jeśli zdarzy się, że zostanę napadnięty na ulicy, po prostu go oddaję, trzymając wrażliwy telefon bezpiecznie w ukrytych kieszeniach mojej kurtki.Tak, jestem _THAT_ paranoikiem.