Acabei de ver um aviso importante que circula nas redes sobre um tema de segurança bastante sério. Acontece que em plataformas como Taobao e Xianyu estão a vender unidades USB do OpenClaw, e a questão é que se promovem como plug-and-play, ou seja, compras e já está pronto a usar sem maior configuração.

Mas aqui vem o que é preocupante: segundo 23pds, o CISO da SlowMist, esta ferramenta tem permissões excessivas que a maioria dos utilizadores comuns não consegue identificar corretamente. Isso é um problema grave porque se não sabes exatamente o que ela está a fazer no teu sistema, podes acabar por perder ativos sem sequer te aperceberes.

O que me chama a atenção é que muitas pessoas confiam nestes produtos porque parecem legítimos nessas plataformas, mas não verificam necessariamente o código ou as permissões antes de instalar. É o tipo de risco que passa despercebido até ser demasiado tarde.

Se estás a pensar em comprar ferramentas de segurança ou utilidades USB, especialmente em mercados secundários, é melhor verificar duas vezes que permissões está a pedir e de onde realmente vem. É melhor prevenir do que remediar nestes casos.