WebUSBバイパス：U2Fの脆弱性を利用したRaspberry Pi Picoの制御

WebUSBなしでブラウザからRaspberry Pi Picoを制御しましょう！この記事では、U2Fセキュリティキープロトコルの脆弱性を悪用する方法を詳細に説明しています。U2Fセキュリティキーをエミュレートすることで、データを署名として偽装し、ブラウザのセキュリティ制限をバイパスしてPicoのLEDを制御します。これはU2Fの欠陥を利用していますが、それ自体がセキュリティの脆弱性ではありません。意図的にこの脆弱性を持つように設計されたデバイスでのみ機能します。この記事では、未知のUSBデバイスを接続することのリスクを強調しています。