Beberapa hari lalu ane membaca kalau serangan yang berupaya untuk membypass proteksi FIDO 2FA sudah terjadi. Mekanismenya adalah memanfaatkan kelengahan user dengan memakai situs phishing yang mengirimkan kode scan QR code dari situs resmi sehingga user bisa mengapprove akses penyerang ke akunnya tanpa disadari[1]. Kalau agan memakai 2FA dan memanfaatkan fitur sign-in di beberapa device, jangan sampe lengah dan mengunjungi situs phishing ya.

[1] https://www.bleepingcomputer.com/news/security/threat-actors-downgrade-fido2-mfa-auth-in-poisonseed-phishing-attack/