Я щойно побачив важливе попередження, яке поширюється у мережі щодо досить серйозної безпеки. Виявляється, що на платформах таких як Taobao і Xianyu продають USB-устройства OpenClaw, і вони рекламуються як "підключи і користуйся", тобто купуєш і готово до використання без додаткової налаштування.

Але ось що викликає занепокоєння: за даними 23pds, CISO SlowMist, цей інструмент має надмірні дозволи, які більшість звичайних користувачів не здатні правильно ідентифікувати. Це серйозна проблема, оскільки якщо ти не знаєш, що саме він робить у твоїй системі, ти можеш втратити активи, навіть не усвідомлюючи цього.

Мене дивує, що багато людей довіряють цим продуктам, бо вони здаються легітимними на цих платформах, але не обов’язково перевіряють код або дозволи перед встановленням. Це той ризик, який залишається непоміченим, доки не стане занадто пізно.

Якщо ти плануєш купувати інструменти безпеки або USB-утиліти, особливо на вторинних ринках, краще двічі перевірити, які дозволи вони запитують і звідки вони насправді походять. Краще попередити, ніж лікувати у таких випадках.