upd: Ого, как близардофилы с минусами налетели то. А то, что обожаемым кумирам школьников, больше года назад написали ГДЕ в их системе дыра, за год до того как их в *опу ужалила она - это же полная херня.
На буржуйском форуме уже объяснили, что мобильное армори не спрашивает код только в том случае, если на этом же девайсе установлен мобильный аутентификатор - она просто цепляется к нему и посылает код автоматически... Да, именно это я и посчитал наиболее вероятной причиной взломов в самый первый момент... Но когда я обнаружил в этой же теме сообщения от людей, которые якобы никогда не пользовались мобильной армори и имеют физический аутентификатор, то уверенности в этом поубавилось...