
README
Als Rubber Ducky bezeichnen Hacker USB- Sticks, die eine Tastatur emulieren und – arglos eingesteckt – einen PC unter ihre Kontrolle bringen. Wir drehen den Spieß um und nutzen den Pi Pico als schlaue Tastatur für die automatisierte Passworteingabe.
Eine inflationäre Anzahl von Zugängen samt Passwörtern erschwert das sichere Verwalten aller Identitäten. Abhilfe versprechen zahlreiche Ansätze wie Fido2/ Passkey, spezielle Software wie Keypass oder die im Browser eingebaute Passwortverwaltung. Die fallen jedoch entweder zu kompliziert (Fido2) aus, werden nur eingeschränkt unterstützt (Passkey, Fido2) oder misstrauisch beäugt.
In diesem Projekt geht es um einen bequemen Ersatz: eine Tastatur, die auf Knopfdruck Username und Passwort in Anmeldeformulare eintippt. Als Tastatur dient ein