Contornando o WebUSB: Controlando um Raspberry Pi Pico via uma Exploração U2F

Controle um Raspberry Pi Pico do seu navegador sem WebUSB! Este artigo detalha um método que explora uma vulnerabilidade no protocolo de chave de segurança U2F. Ao emular uma chave de segurança U2F, os dados são disfarçados como uma assinatura, contornando as restrições de segurança do navegador para controlar o LED do Pico. Embora isso aproveite uma falha do U2F, não é uma vulnerabilidade de segurança em si, funcionando apenas em dispositivos projetados intencionalmente com essa vulnerabilidade. O artigo enfatiza os riscos de conectar dispositivos USB desconhecidos.