Выходы двух LCD контроллеров мультиплексируются железякой. Подделать довольно трудно. В качестве ответа пользователя - разовый пароль из 4 цифр, которые юзер читает в защищенной области экранаи вводит вместо нажатия кнопочки ДА. Перехват ввода бесполезен.