Tôi vừa thấy một cảnh báo quan trọng đang lan truyền trên mạng về một vấn đề an ninh khá nghiêm trọng. Hóa ra trên các nền tảng như Taobao và Xianyu đang bán các thiết bị USB của OpenClaw, và điều đáng nói là chúng được quảng cáo là plug-and-play, nghĩa là bạn mua về là có thể sử dụng ngay mà không cần cấu hình phức tạp hơn.

Nhưng điều đáng lo ngại là: theo 23pds, Giám đốc An ninh Thông tin của SlowMist, công cụ này có quyền truy cập quá mức mà phần lớn người dùng thông thường không thể nhận diện chính xác. Đó là một vấn đề lớn vì nếu bạn không biết chính xác nó đang làm gì trên hệ thống của mình, bạn có thể vô tình mất tài sản mà không hề hay biết.

Điều khiến tôi chú ý là nhiều người tin tưởng vào các sản phẩm này vì chúng trông có vẻ hợp pháp trên các nền tảng đó, nhưng không nhất thiết kiểm tra mã nguồn hoặc quyền truy cập trước khi cài đặt. Đây là loại rủi ro mà thường bị bỏ qua cho đến khi quá muộn.

Nếu bạn đang nghĩ đến việc mua các công cụ an ninh hoặc tiện ích USB, đặc biệt là trên thị trường thứ cấp, tốt hơn hết là kiểm tra kỹ xem chúng yêu cầu quyền gì và nguồn gốc thực sự từ đâu. Phòng còn hơn chống trong những trường hợp này.