绕过WebUSB：利用U2F漏洞控制Raspberry Pi Pico
2025-03-14
无需WebUSB，即可通过浏览器控制Raspberry Pi Pico！文章介绍了一种利用U2F安全密钥协议漏洞的方法，通过模拟U2F安全密钥，将数据伪装成签名，从而绕过浏览器安全限制，实现对Pico上LED灯的控制。虽然该方法利用了U2F协议的漏洞，但这并非安全漏洞，仅适用于故意设计为具有此漏洞的设备。文章强调了连接未知USB设备的风险。