Acabo de ver una advertencia importante que circula en redes sobre un tema de seguridad bastante serio. Resulta que en plataformas como Taobao y Xianyu están vendiendo unidades USB de OpenClaw, y la cosa es que se promocionan como plug-and-play, o sea, los compras y ya está listo para usar sin mayor configuración.

Pero aquí viene lo preocupante: según 23pds, el CISO de SlowMist, esta herramienta tiene permisos excesivos que la mayoría de usuarios comunes no logra identificar correctamente. Eso es un problema gordo porque si no sabes qué está haciendo exactamente en tu sistema, podrías terminar con pérdidas de activos sin ni siquiera darte cuenta.

Lo que me llama la atención es que muchas personas confían en estos productos porque parecen legítimos en esas plataformas, pero no necesariamente verifican el código o los permisos antes de instalar. Es el tipo de riesgo que pasa desapercibido hasta que es demasiado tarde.

Si estás pensando en comprar herramientas de seguridad o utilidades USB, especialmente en mercados secundarios, mejor revisa dos veces qué permisos está pidiendo y de dónde viene realmente. Vale más prevenir que lamentar en estos casos.