Saya baru saja melihat sebuah peringatan penting yang beredar di media sosial tentang masalah keamanan yang cukup serius. Ternyata di platform seperti Taobao dan Xianyu sedang menjual unit USB OpenClaw, dan yang menarik adalah mereka dipromosikan sebagai plug-and-play, artinya kamu membeli dan langsung siap digunakan tanpa konfigurasi lebih lanjut.

Tapi yang menjadi kekhawatiran adalah: menurut 23pds, CISO dari SlowMist, alat ini memiliki izin yang berlebihan yang kebanyakan pengguna biasa tidak mampu mengidentifikasi dengan benar. Itu adalah masalah besar karena jika kamu tidak tahu apa yang sebenarnya dilakukan di sistemmu, kamu bisa saja kehilangan aset tanpa menyadarinya.

Yang menarik perhatian saya adalah banyak orang percaya pada produk ini karena tampaknya sah di platform tersebut, tetapi mereka tidak selalu memeriksa kode atau izin sebelum menginstalnya. Ini adalah risiko yang sering terabaikan sampai terlambat.

Jika kamu berencana membeli alat keamanan atau utilitas USB, terutama di pasar sekunder, sebaiknya periksa dua kali izin apa yang diminta dan dari mana asalnya. Lebih baik mencegah daripada menyesal dalam kasus ini.