Когда пользователь устал, или Как хакеры обходят MFA / Comments / Habr

Ок, другой вопрос, как инфостилер стащит данные с токена mfa с неизвлекаемыми ключами? Нужно лишь вставить его нажать на сенсор и ввести пин код, пин без токена бесполезен, но тут кроется другая проблема, что авторизация даже если настроен безпарольный вход через токен, все равно имеет возможность войти через логин пароль + 2fa или резервный код, и безопасность с токенами получается не больше чем с приложением для 2fa. А все потому что нет строгой авторизации по токену + не все устройства могут с токен работать, все равно нужен логин пароль 2fa