ToothPaste：把密码当成键盘敲进任何一台机器
来源：brisk4t.github.io — 2026-11-08
📋 概述
ToothPaste 用 ESP32-S3 加一颗加密 IC，把键盘鼠标指令以 AES-256 加密后通过 WEB-BLE 无线发给任意 USB 设备。它不需要在目标机上装驱动或软件，因为对自己来说它就是一个 USB 键盘。
🔑 核心要点
- 目标场景是那些装不了东西的地方：BIOS、气隙系统、不敢装密码管理器的陌生电脑。
- 选 USB HID 的理由是通用性：几乎所有主机都支持键盘，而且键盘被默认信任为「用户的直接延伸」。
- 同类方案 KDE Connect 被排除，因为两端都要装软件、还要系统兼容。
- 硬件是 ESP32-S3 加加密 IC，指令加密后再走 BLE 下发，前端是浏览器里的 Web Bluetooth。
- 它把「一次性登录」这个老问题的解法，从软件层挪到了硬件层。
💡 金句
The obvious answer then, is to use an interface system that is universally supported - USB.
👍 0
👎 0
← 返回 Hacker News 首页