WebUSB
- Chrome 61 version 부터 지원하기 시작한 https 웹페이지에서 USB 장치를 사용할 수 있도록 만들어진 표준(안)이다. 현재 Chrome과 Opera 브라우저만 지원한다.
- 참고
- https://github.com/WICG/webusb
- https://wicg.github.io/webusb/
- https://developer.mozilla.org/en-US/docs/Web/API/USB
- Arduino Micro 또는 Leonardo 보드를 이용해 테스트해 볼 수 있다.
- Phishing 위험 때문에 chrome에서 '한시적인' 지원 종료를 선언했었다. 아마도 아래와 같은 보고서 때문이 아닌가 싶다.
- WebUSB - How a website could steal data off your phone
- https://labs.mwrinfosecurity.com/blog/webusb/
- 기본적으로 U2F와 같은 보안키가 위협에 노출되었다는 것이 가장 큰 이유가 될 것이다.
- https://www.yubico.com/support/security-advisories/ysa-2018-02/
- 기술적으로 web에서 USB를 접근하게 할 때 어떤 위협이 있는지 알아보는 것도 좋을 것 같다.
댓글 없음:
댓글 쓰기