用户首先要检查的是他们使用的设备是否安装了最新的软件版本, 如果它不在最新版本上，那么用户应该将他们的设备更新到最新版本. 如果你的设备没有提供更新软件的选项，但有更新版本可用，这意味着你的设备太旧了，无法接收更新.
攻击者正在寻找方法来发现操作系统的漏洞，如果设备不再接收更新，那么漏洞将不会被修补, 但是，如果同样的事情发生在仍在接收更新的设备上，那么将发布更新以修补该漏洞.
在不再接收更新的旧设备上使用2FA的问题是，如果攻击者或恶意软件可以进入android或iOS的内核，那么它将能够做任何它想做的事情，包括呈现虚假的身份验证应用程序屏幕.
用户应该考虑使用密码等替代方法, 面部或指纹身份认证，直到他们升级设备.
