WebUSB 우회: U2F 취약점을 이용한 Raspberry Pi Pico 제어

WebUSB 없이 브라우저에서 Raspberry Pi Pico를 제어하세요! 이 글에서는 U2F 보안 키 프로토콜의 취약점을 악용하는 방법을 자세히 설명합니다. U2F 보안 키를 에뮬레이트하여 데이터를 서명으로 위장하고, 브라우저의 보안 제한을 우회하여 Pico의 LED를 제어합니다. 이것은 U2F의 결함을 이용하지만, 그 자체로 보안 취약점은 아닙니다. 의도적으로 이 취약점을 갖도록 설계된 장치에서만 작동합니다. 이 글에서는 알 수 없는 USB 장치를 연결하는 위험성을 강조합니다.