Я только что увидел важное предупреждение, которое распространяется в сети по очень серьезной теме безопасности. Оказывается, на платформах таких как Taobao и Xianyu продаются USB-устройства OpenClaw, и они рекламируются как plug-and-play, то есть покупаешь и сразу готово к использованию без особой настройки.

Но вот что вызывает тревогу: по словам 23pds, CISO SlowMist, этот инструмент имеет чрезмерные разрешения, которые большинство обычных пользователей не могут правильно определить. Это серьезная проблема, потому что если вы не знаете, что именно он делает в вашей системе, вы можете потерять активы, даже не заметив этого.

Меня удивляет, что многие доверяют этим продуктам, потому что они кажутся легитимными на этих платформах, но при этом не проверяют код или разрешения перед установкой. Это риск, который остается незамеченным, пока не станет слишком поздно.

Если вы собираетесь покупать инструменты безопасности или USB-утилиты, особенно на вторичном рынке, лучше дважды проверить, какие разрешения запрашиваются и откуда они действительно идут. Лучше перестраховаться, чем сожалеть в таких случаях.