https://www.wired.com/story/chrome-yubikey-phishing-webusb/
Voilà qui devrait intéresser Flan, je pense.