Box допускает “путаницу MFA-режимов”, что позволяет обойти многофакторную аутентификацию на основе SMS. — SecurityLab.ru.