Прямых атак на FIDO MFA не зафиксировано. Основной риск возникает лишь при наличии уязвимых резервных методов или слабой пользовательской подготовки. При соблюдении лучших практик FIDO остается надежной защитой.
Что важно делать:
Пересмотреть способы входа с QR-кодами и ограничить их использованием вблизи доверенных устройств.
Отключить фишинговые альтернативы входа, если они не критичны.
Настроить мониторинг для выявления подозрительных регистраций и логинов.
Обучение пользователей остается ключевым фактором: не сканировать подозрительные QR-коды и проверять URL-адреса. В средах с повышенной безопасностью FIDO стоит дополнить проверками контекста (геолокация, поведение, состояние устройства).
Подробнее https://www.pravda.ru/news/soc...