本论文重新审视了FIDO2硬件安全密钥的安全性，这些密钥广泛用于双因素认证（2FA）和无密码系统中。传统观点认为只要密码或第二因素设备之一未被攻破，账户就是安全的。然而，作者挑战了这一假设，开发了一个名为FIDOLA（FIDO2 Deception Attack via Overlays exploiting Limited Display Authenticators）的攻击框架。该框架通过分析FIDO2的底层协议和操作系统级安全机制，利用有限显示认证器（即那些屏幕小或信息有限的硬件密钥）的局限性，通过覆盖攻击欺骗用户授权恶意操作。论文提供了实际演示，证明攻击者可以在不获取root权限的情况下绕过安全密钥的保护，从而窃取凭证或执行未授权操作。该研究揭示了FIDO2密钥在实际部署中的一个重要盲点：用户对认证器显示内容的信任可能被恶意覆盖信息所劫持。