Преглед на BitDefender Box: Това не е единствената кутия, която управлява вашата мрежа

Преди няколко седмици бях малко развълнуван от нов продукт това ще се появи на сцената на сигурността през следващите няколко месеца. Малка, бяла и невзрачна, BitDefender Box беше в списъка ми с петте най-очаквани издания тази година и представляваше (поне в моите очи) възможна революция в света на личния интернет сигурност.

В този празник изброих няколко начина, по които традиционните антивирусни решения не успяха да се справят с постоянно развиващия се пейзаж на Интернет сигурност и с голямо изобилие започнаха да въвеждат ерата на хардуерно подпомаганата защита като следващата голяма надежда за лична поверителност на интернет.

Със 70 процента от всички Интернет на нещата устройства, уязвими за атака според скорошен доклад от HP, числата не лъжат: надпреварата за намиране на универсален начин за защита на устройствата на бъдещето е в ход и сега е само въпрос кой може да го направи правилно от първия път.

Първият в тази схватка е Box, „мрежово свързано периферно устройство“ от хората в BitDefender, което е се рекламира като следващата стъпка в продължаващата еволюция на това, което компанията нарича „Сигурност на неща.

Твърди се, че сканира всичките ви данни и трафик в реално време, кутията ще създаде непроницаема стена между вас, вашите уреди и останалата част от интернет, който пази вашето семейство и техните устройства в безопасност. Издържа ли първото влизане в този нов клас рутери на натиска или се проваля под тежестта на предшестващите го очаквания?

Преглед на ръце

Самата кутия

Захранван само от едноядрен 400MHz MIPS микропроцесор, 16MB флаш памет и 64MB DDR2 RAM, самата кутия е красива част от хардуера за вашия дом. Изглежда като нещо направо от конвейерните ленти на Apple, дизайнерско решение, за което сме сигурни, че е всичко друго, но не и непреднамерено.

С размери само 1,1 на 3,5 на 3,5 инча и тежаща на скалата само 3,25 унции, кутията е толкова невзрачна, че едва ли ще разберете, че е там, освен ако някой изрично не го е посочил. Той също така поддържа 802.11n Wi-Fi, така че не е необходимо да се свързва към маса Ethernet кабели.

Какво прави

„Това не звучи по-различно от вградената защитна стена на рутера“, може да мърморите на екрана си в момента. „Вече съм чувал за тази технология, корпоративните решения вече не се ли грижат за това сами?“

Да, кутията е, поне на повърхността, рутер с вградена защитна стена. Той проверява трафика при постъпване и ако забележи нещо подозрително, пренасочва или злонамерения софтуер, или вас към защитена среда, където могат да се правят диагностични промени.

Проблемът с този класически подход - както разгледах в предишната ни част - е, че той не успява да отчете сканирането на трафика спрямо база данни, която се актуализира от облака в реално време. Вместо да се налага да щракнете върху бутона „актуализация“ в библиотеката с дефиниции на вашата антивирусна програма на всеки 15 минути, кутията автоматично монитори архиви на заплахи за кръстосана препратка към вашия трафик, докато сърфирате активно.

Ако това все още ви звучи познато (като анти-фишинг функциите в Chrome, Mozilla, Safari и други), все още сте малко извън основата. Това, към което BitDefender наистина е насочен, са устройства, които не могат да се защитят сами, но все пак съдържат ценни данни за живота ни. Говоря за прекрасния свят на „Интернет на нещата“.

Настройка или „Как да загубим клиент за 10 часа“

В няколко интервюта по темата за кутията BitDefender каза, че устройството му е „100% plug and play изживяване“. Вие изключете модема от текущия си рутер, включете кутията и прекарайте още един проводник обратно към рутера, за да получите връзката на живо. Тогава, поне на теория, трябва да сте готови.

На практика инсталирането на кутията беше всичко друго, но не и лесно. Първо, приложението (достъпно за iOS и Android) Инсталирах и на двете си Iphone 5 и Nexus 7 бяха безполезни, тъй като нито един от тях не успя да намери кутията в моята Wi-Fi мрежа. Опитах да рестартирам своя модем, рутер, кутията и приложението Box няколко пъти поотделно и веднъж всички заедно, за да опитам да получа настройка на връзката, и това беше само след няколко обаждания до техния екип за поддръжка (един представител на име Алекс, на когото беше отговорено от номер на Google Voice), че успях да накарам кутията и приложението да си говорят в дома ми мрежа.

Казаха ми, че причината за моите проблеми е, че кутията „не е конфигурирана да поддържа моята настройка“ и че ще трябва да премахна своя Netgear R8000 Nighthawk, за да постигна пълна защита. Това е популярен рутер от висок клас, така че предложението на Bitdefender той просто да бъде премахнат от мрежата не беше идеално.

Пускането на предварително пакетиран Comcast рутер е достатъчно трудно за повечето хора, така че лесната настройка е абсолютно критична. За съжаление, това изглежда е област, която Bitdefender все още не е усъвършенствал.

Не е много рутер

Разбира се, може да не съм имал проблем с премахването на Nighthawk от картината, ако кутията беше някакъв вид приличен рутер сам по себе си. След като Netgear беше изваден от веригата, не можах да хвана сигнал по-далеч от около три фута около устройството и дори тогава ще се появи само ако ме насочат към едно от трите много специфични посоки.

Живея в голяма къща, така че моят рутер трябва да получи сигнал до два отделни етажа и мазе, постижение, което не се постига лесно от обикновен хъб. Основната причина, поради която купих скъпия рутер Nighthawk, е, че неговият трилентов спектър беше достатъчно мощен, за да прокара връзка до всеки ъгъл на дома ми.

Кутията, от друга страна, силно предпочита формата пред функцията, със своя елегантен минимализъм в стил Apple, който не включва антени или удължители отстрани. Само с кутията успях да получа сигнал в хола си, но щом се качих горе или в мазето, Wi-Fi изчезна като по часовник. Ясно е, че опитът да използвате кутията като единствен мрежов рутер е малко вероятно да работи.

По време на редовно сърфиране и тестове за скорост с кутията, действаща като посредник между Nighthawk и нашия модем, регистрирах загуба от около 30 процента в сравнение с Nighthawkl. Въпреки че този резултат беше малко незначителен за моя план за данни (60 мегабита в секунда за разлика от 90), това ефектът може да е малко по-забележим за потребители, които все още използват DSL или не могат да си позволят по-високото ниво на кабела настроики.

Нашите методи за тестване

За да разбера на какво е способна кутията, работих с редица специалисти по сигурността и членове на продуктовия екип, за да контролирам внимателно средата за тестване. Човек може да бъде толкова предпазлив, когато създава смъртоносна арена на вируси, злонамерен софтуер и общо хаос и хаос.

Тествах кутията с помощта на затворена система, която включва няколко различни машини, обхващащи всяка обща операционна система, както и IP камера. Нашите тестови съоръжения включваха Acer Aspire Switch 10 бягане Windows 8.1, работещ Macbook Pro (2010 г.). OSX Йосемити 10.10.2, Chromebook на Toshiba с Chrome OS 41.0.22 и накрая компютър с Ubuntu 14.10.

Що се отнася до мобилните устройства, имах iPhone 5 с iOS 8.0.2 и таблет Asus Nexus 7 с Lollipop 5.0.1.

За нашия график за тестване заредих поредица от злонамерени връзки, имейли и файлове, предоставени от независим екип за тестване на сигурността, който избра да не бъде споменаван в този преглед. Хвърлих тези заплахи в кутията на всяка платформа поотделно и записах резултатите, след като инфекцията беше спряна или премина.

За да преценя цялостната ефективност на кутията, я изправям срещу три основни критерия въз основа на това, което ми казаха, че е направена да предпазва от:

• Фишинг
• Заразени връзки
• Пренасочвания

И така, как се справя кутията?

Спъване на .Zip

Фишинг? Лесно боравене. Заразени връзки? Парче торта. Пренасочвания? Няма проблем, махнете ги от тук!

След няколко актуализации и променени конфигурационни настройки от името на екипа на Bitdefender, кутията се справи с всичко, което изпратих. Всеки път, когато започвах да се отклонявам в грешната лента на информационната супермагистрала, кутията беше там с незабавно предупредително съобщение което ни каза, че каквито и глупости да се занимавам, са били блокирани, последвано от известие в мобилното приложение за няколко минути по късно.

Бих искал да кажа, че това беше краят на историята, но веднага щом включихме заразени полезни товари, скрити в .zip папки в микса, нещата започнаха да стават малко по-трудни. Въпреки че изтегляния от кола, опити за фишинг и заразени връзки от имейли, всички те бяха защитени в сферата на защита, след като прекрачих границата на базираните на браузър злодеи, кутията загуби всякаква частица ефективност, която трябваше резервен.

Основният пример за тази грешка може да се намери в това, което се случи, когато тествах общ зловреден софтуер срещу IP камерата, която се появява в домашна мрежа точно както всяко друго устройство. Когато използвахме едно от мобилните устройства като услуга за разопаковане, успяхме да получим инфекция през кутията и върху Android, който след това стартира програма за поемане на контрол над IP камерата.

Кутията не ни издаде звуков сигнал или мигане нито веднъж по време на целия процес, в блажено неведение, че хакерите току-що са намерили начин да надникнат в домовете ни без проблем. Тъй като съдържанието, което се транспортира, беше защитено с парола и понякога криптирано, системата успя да сканира данните само като единичен пакет, което изглежда объркваше кутията.

Това е точно видът устройство „Интернет на нещата“, което Bitdefender обещава да защити. Случва се обаче също така да бъде единственото устройство, което не може да поддържа своя собствена локална антивирусна програма, така че когато заразен файл е едновременно предаден на и пуснат на камерата, без кутията да забележи, че се е промъкнал, бях разочарован, че беше пропуснал в толкова важна област от предназначението си предназначение.

Загадъчен отговор

Друг голям проблем, с който се сблъскахме, докато тествахме кутията по време на ежедневна употреба, е, че периодично получаваме известие, че „е открит зловреден софтуер“, без достатъчно допълнителна информация. Ще влезем в приложението и ще бъдем посрещнати от екрана, който виждате по-долу.

Освен няколко оскъдни подробности за уебсайта, от който идва инфекцията (който сам по себе си е замъглен от произволни букви, които са безполезен за никого на потребителско ниво), информацията за това с какво всъщност се занимавах, докато вирусът беше жив, беше оскъдна нито един.

Още по-лошо, когато е свързан към мрежата като посредник между модема и рутера, кутията губи всичките си индивидуални нюанси на голямото, силно присъствие на Netgear, като всяка инфекция автоматично се класифицира под a един етикет. Вместо да видите „това устройство е било заразено с този зловреден софтуер от тази програма/уеб страница“, вие знаете само, че „нещо“ е дошло през вашия рутер от „някъде“. Не е достатъчно информация, за да ни помогне да избегнем проблема следващия път.

Не постъпи никаква информация за това кое отделно устройство е било компрометирано и всичко, което успях да събера от всяко проникване, беше името на неясен уебсайт, който никога не водеше никъде в Google или по друг начин. Това означаваше, че трябваше да повярвам на думата на кутията; предполагаше се, че ни пази в безопасност, но всички подробности за това как или от какво бяха оставени на нашето въображение.

Частна линия

Private Line е друга интересна функция на мини-екосистемата на Box, предназначена да защити вашия мобилен телефон устройства, дори когато сте далеч от къщата и сте свързани към клетъчна кула по средата глобус.

Ще го дам на кутията от едната страна, че Private Line функционира подобно на местната защита у дома и ако се опитате да посетите фишинг връзка от вътрешния ви имейл или отделни приложения, известието в кутията ще изскочи и ще ви пренасочи обратно към суха, безопасна земя.

Но също така трябва да спомена, че Safari на iOS и Chrome на Android имат тази функция инсталирана по подразбиране, и при тестване спрямо тези два показателя Box никога не е уловил нещо допълнително, което нашите браузъри вече не са открили себе си. Както на настолни компютри, така и на мобилни телефони, Box никога не се оказа по-способен (или по-малко) от безплатните опции, които вече имах предварително инсталирани, но самият Box все още струва $199.

Проблеми с портфейла

При $199 предварително и $99 годишно, BitDefender изисква доста голяма награда за работата да стои на стража пред портите ви. Защитата на домашна мрежа никога не е била по-скъпа и въпреки че кутията в крайна сметка успя да постигне това обещание за спиране на по-голямата част от атаките в техния план, то проработи само след много часове опити и грешки.

Също така не е ясно защо наистина е необходима кутията. Нито веднъж по време на всичките ни тестове Box не доказа, че е по-способен от десетките безплатни опции, които вече са налични, и когато става въпрос за защита на интернет of Things устройство (основната причина Bitdefender да таксува допълнително), имаше няколко налични изпълними файлове, които можеха да преминат през най-актуалната актуализация на фърмуера без засечка.

В отговор на този проблем BitDefender подчерта, че трябва да мисля за кутията като за добавка към нашия съществуващ пакет за сигурност. Това изглежда е вярно по същия начин, по който рекламите на Pop-Tart рекламират своите сладкиши като част на балансирана закуска. Технически е вярно, но бихте се справили също толкова добре и без.

Заключение

Надявах се на тази технология (както стана ясно от похвалата ми преди няколко седмици) и е смущаващо да я видя да пада по лице, преди дори да се откъсне от стартовата линия.

Засега Box изглежда по-скоро доказателство за концепцията, отколкото устройство, което е готово за масова консумация. Все още има твърде много дупки в неговия процес на настройка, внедряване и цялостна ефективност, за да се каже, че е готов за пазара. Като се има предвид, че компанията планира да започне доставки следващия месец, бих казал, че все още трябва да извърви дълъг път всеки ще бъде ентусиазиран да направи това малко бяло мрежово устройство част от дома си мрежа.

Кутията и продуктите като нея трябва да бъдат всичко или нищо от самото начало, защото дори само няколко пропуска в началото може да е всичко, което е необходимо, за да се предотврати излитането на потенциална революция в първия момент място.

Въпреки че идеята изглежда стабилна, изпълнението все още се нуждае от малко работа. Надяваме се, че ще последват усилията на организации като Itus Networks (Щит) или Нума на Нодал ще могат да се поучат от грешките на кутията и да пуснат продукт, който отговаря на грандиозните обещания, които BitDefender даде с това устройство.

Дотогава изглежда, че потребителите ще трябва да почакат още малко, за да защитят интелигентните хладилници, IP камерите и свързаните с интернет тостери от подлите обитатели на мрежата. Въпреки че е грандиозна по предназначение и мисия, Кутията не успява да запали в твърде много критични точки, за да бъде смятана за сериозен претендент за статуквото в скоро време.

Високи нива

• Прекрасен дизайн, изглежда като у дома си навсякъде
• Осигурява умерена сигурност за IoT устройства
• Предпазва от фишинг и имейл атаки

Ниски нива

• Не защитава срещу пакетиран зловреден софтуер
• Настройката беше далеч от „plug and play“
• Скъпо за това, което прави

Препоръки на редакторите

• Поставяте вашия рутер на грешното място. Ето къде да го поставите вместо това
• Най-добри оферти за рутери: Спестете от рутери за игри, мрежови мрежи
• Intel може да ни даде Wi-Fi 7 устройства много преди Apple да се добере до него
• Пропуск в сигурността на Google Chrome от нулев ден изисква да актуализирате сега
• Безжични мишки SteelSeries Prime, преглед на слушалки Arctis Prime: най-доброто време за игри?