I controller USB-C Power Delivery (PD) integrati in caricatori, hub e cavi non sono semplici connettori elettrici, ma microcontrollori programmabili che negoziano via bus CC tensioni fino a 48V e canali dati avanzati.
Vulnerabilità firmware in questi chip espongono a minacce reali:
- Attacchi di sovratensione (Over-Voltage Injection): un caricatore compromesso può iniettare intenzionalmente 20V sui pin dati (D+/D-) a 3.3V, distruggendo i circuiti integrati dell'host.
- Firmware Reprogramming / BadUSB: controller PD manomessi possono negoziare canali dati PCIe o USB HID per emulare tastiere fantasma e iniettare comandi malevoli.
- Sniffing e transizione a dati: accessori che fingono di erogare solo alimentazione mentre attivano canali di esfiltrazione dati.
Difesa: usare cavi solo alimentazione (USB data blocker o condom USB) per la ricarica in luoghi pubblici.