OpenClaw-Sicherheitsbedenken: API-Schlüssel und Konversationsdaten im Standard-Selbsthosting gefährdet
Ein Nutzer auf r/openclaw äußert Sicherheitsbedenken bezüglich des Selbsthostens von OpenClaw, insbesondere im Hinblick auf den Schutz von API-Schlüsseln und Konversationsdaten.
Sicherheitsbewertung
Laut einem in der Quelle zitierten Cisco-Bericht wird die OpenClaw-Sicherheit als "optional, nicht eingebaut" beschrieben. Die Standardkonfiguration scheint zu dieser Einschätzung beizutragen.
Spezifische Schwachstellen
- API-Schlüssel werden in .env-Dateien auf dem jeweiligen VPS gespeichert, auf dem die Software läuft
- Root-Zugriff auf den VPS ermöglicht vollständige Einsicht in diese Dateien
- Die Sorge ist besonders groß für nicht-technische Nutzer, die OpenClaw möglicherweise auf einem 5-Dollar-Droplet mit Standardeinstellungen betreiben
- Anthropic-API-Schlüssel würden in dieser Standardkonfiguration im Klartext gespeichert
Community-Anfrage
Der ursprüngliche Beitragende sucht nach von der Community entwickelten Lösungen und bittet speziell um:
- Eine gehärtete Bereitstellungsanleitung
- Eine standardisierte Sicherheitskonfiguration, auf die sich die Community geeinigt hat
Der Nutzer merkt an, dass er diese Risiken für persönliche Projekte möglicherweise akzeptieren würde, diese Einrichtung jedoch aufgrund der Sicherheitsimplikationen nicht-technischen Personen empfehlen kann.
📖 Read the full source: r/openclaw
👀 Siehe auch
OpenClaw-Sicherheitswarnung: 500.000 öffentliche Instanzen, Standardkonfiguration gefährdet Systeme
Eine Sicherheitsanalyse zeigt, dass 500.000 OpenClaw-Instanzen öffentlich zugänglich sind, wobei 30.000 bekannte Sicherheitsrisiken aufweisen und 15.000 über bekannte Schwachstellen ausgenutzt werden können. Die Standardinstallation deaktiviert die Authentifizierung und bindet an 0.0.0.0, wodurch Agenten-Setups dem offenen Internet ausgesetzt werden.
Entwickler baut Firecracker MicroVM-Sandbox für OpenClaw Security
Ein Entwickler, der sich um die Sicherheit von LLMs sorgte, baute eine Bare-Metal-Sandbox mit Firecracker-MicroVMs, um OpenClaw-Skripte zu isolieren, wobei jedes Skript in seinem eigenen Linux-Kernel mit einer RAM-Begrenzung von 128 MB und standardmäßig ohne Netzwerkzugriff läuft.
Sichern und Schützen Sie OpenClaw in nur 2 Minuten mit der Nono-Kernel-basierten Isolation.
OpenClaw-Nutzer können jetzt verbesserte Sicherheit genießen, ohne die Leistung zu beeinträchtigen, dank der Nono-Kernel-basierten Isolation, einer schnellen und effektiven Lösung, die nur zwei Minuten in Anspruch nimmt.
Reddit-Benutzer berichtet über OpenClaw-VM-Persistenz und verdächtige Aktivitäten
Ein Reddit-Benutzer berichtet, dass sich seine OpenClaw-Virtual-Machine nach dem Schließen automatisch neu startet und verdächtiges Verhalten zeigt, einschließlich des Öffnens des Microsoft Store und dem Versuch, fragwürdige Dateien herunterzuladen.