Recenze BitDefender Box: Není to jediný box, který vládne vaší síti

Před pár týdny jsem byl trochu nadšená z nového produktu to by zasáhlo bezpečnostní scénu v příštích několika měsících. Malý, bílý a nenáročný, BitDefender Box byl na mém seznamu pěti nejočekávanějších vydání tohoto rok a představoval (alespoň v mých očích) možnou revoluci ve světě osobního internetu bezpečnostní.

V tom poryvu jsem vyjmenoval několik způsobů, jak tradiční antivirová řešení nedokázala držet krok s neustále se vyvíjejícím prostředím Internetová bezpečnost as velkou nevázaností začala ohlašovat éru hardwarově asistované ochrany jako další velkou naději na osobní soukromí na Internet.

Se 70 procenty všech Internet věcí zařízení zranitelná vůči útoku podle nedávná zpráva od HP, čísla nelžou: závod o nalezení univerzálního způsobu ochrany zařízení budoucnosti běží a nyní jde jen o to, kdo to dokáže hned napoprvé.

První do tohoto boje je Box, „síťově připojená periferie“ od lidí z BitDefenderu, což je je nabízen jako další krok v pokračující evoluci toho, co společnost nazývá „Bezpečnost Věci."

Říká se, že skenuje všechna vaše data a provoz v reálném čase, Box údajně vytvoří neprostupnou zeď mezi vámi, vašimi spotřebiči a zbytkem internetu, který udržuje vaši rodinu a její zařízení v bezpečí. Obstojí inaugurační vstup do této nové třídy routerů tlaku nebo se potácí pod tíhou očekávání, která mu předcházela?

Ruce na recenzi

Samotný box

Poháněno pouze jednojádrovým mikroprocesorem 400 MHz MIPS, 16 MB paměti Flash a 64 MB DDR2 RAM, Box sám o sobě je krásný kus hardwaru pro váš domov. Vypadá to jako něco přímo z běžících pásů společnosti Apple, což je rozhodnutí o designu, o kterém jsme si jisti, že je všechno, jen ne neúmyslné.

Krabička měří jen 1,1 x 3,5 x 3,5 palce a měří na váze pouhých 3,25 unce, takže je tak nenáročná, že byste sotva věděli, že tam je, pokud na to někdo výslovně neupozornil. Podporuje také 802.11n Wi-Fi, takže není nutné jej připojovat k velkému množství ethernetových kabelů.

Co to dělá

„Tohle se nijak neliší od integrovaného firewallu routeru,“ možná si právě teď reptáte na obrazovku. "Už jsem o této technologii slyšel, nestarají se o to podniková řešení sama?"

Ano, Box je, alespoň na první pohled, router s vestavěným firewallem. Kontroluje provoz, když přichází, a pokud zaznamená něco nebezpečného, ​​přesměruje buď malware, nebo vás do zabezpečeného prostředí, kde lze provést diagnostické změny.

Problém tohoto klasického přístupu – jak jsem popsal v našem předchozím díle – spočívá v tom, že nezohledňuje skenování provozu proti databázi, která je aktualizována cloudem v reálném čase. Místo toho, abyste museli každých 15 minut klikat na tlačítko „aktualizovat“ v knihovně definic antivirového programu, Box automaticky monitory archivy hrozeb ke křížovému odkazu na váš provoz při aktivním surfování.

Pokud vám to stále zní povědomě (jako funkce proti phishingu v Chrome, Mozille, Safari a dalších), stále jste trochu mimo. BitDefender se ve skutečnosti zaměřuje na zařízení, která se nemohou chránit, ale přesto obsahují cenná data o našich životech. Mluvím o úžasném světě „internetu věcí“.

Nastavení aneb „Jak ztratit zákazníka za 10 hodin“

V několika rozhovorech na téma Box BitDefender řekl, že jeho zařízení je „100% plug and play zážitek“. Vy odpojte modem od aktuálního routeru, zapojte Box a veďte další kabel zpět k routeru, abyste získali připojení žít. Pak byste, alespoň teoreticky, měli být připraveni vyrazit.

V praxi byla instalace Boxu všechno, jen ne snadná. Za prvé, aplikace (k dispozici pro iOS a Android) Nainstaloval jsem na oba své iPhone 5 a Nexus 7 byly k ničemu, protože ani jeden nebyl schopen najít Box v mé síti Wi-Fi. Pokusil jsem se restartovat svůj modem, router, Box a aplikaci Box několikrát samostatně a jednou všechny dohromady, abych se pokusil získat nastavení připojení, a bylo to jen po několika telefonáty jejich týmu podpory (jeden zástupce jménem Alex, který byl zodpovězen z čísla Google Voice), že se mi podařilo přimět Box a aplikaci, aby spolu v mém domě mluvily síť.

Bylo mi řečeno, že důvodem mých potíží je, že Box „nebyl nakonfigurován tak, aby podporoval mé nastavení“, a že budu muset odstranit svůj Netgear R8000 Nighthawk, abych dosáhl plné ochrany. Toto je populární špičkový router, takže návrh Bitdefenderu, že by měl být jednoduše odstraněn ze sítě, nebyl ideální.

Zprovoznění předem zabaleného routeru Comcast je pro většinu lidí dost obtížné, takže snadné nastavení je naprosto zásadní. Bohužel to vypadá jako oblast, kterou Bitdefender ještě nezdokonalil.

Router nic moc

Samozřejmě, možná jsem neměl problém dostat Nighthawk z obrazu, pokud byl Box sám o sobě slušným routerem. Jakmile byl Netgear vyřazen ze smyčky, nemohl jsem zachytit signál dále než asi deset stop kolem zařízení, a i tak by se to objevilo pouze tehdy, kdybych ukázal na jednu ze tří velmi konkrétních Pokyny.

Bydlím ve velkém domě, takže můj router potřebuje dostat signál do dvou samostatných pater a suterénu, což je výkon, který nelze snadno dosáhnout žádným jednoduchým rozbočovačem. Hlavním důvodem, proč jsem si koupil drahý router Nighthawk, je to, že jeho třípásmové spektrum bylo dostatečně silné, aby prosadilo připojení do každého rohu mého domova.

Box na druhé straně výrazně upřednostňuje formu před funkcí, s elegantním minimalismem ve stylu Apple, který neobsahuje žádné antény nebo nástavce na straně. Se samotným Boxem jsem byl schopen získat signál ve svém obývacím pokoji, ale jakmile jsem šel nahoru nebo do sklepa, Wi-Fi vypadávalo jako hodinky. Je zřejmé, že pokus použít Box jako jediný síťový router pravděpodobně nebude fungovat.

Během pravidelného procházení a testů rychlosti s Boxem, který fungoval jako prostředník mezi Nighthawkem a naším modemem, jsem dosáhl ztráty kolem 30 procent ve srovnání s Nighthawklem. I když byl tento výsledek v mém datovém plánu poněkud zanedbatelný (60 megabitů za sekundu oproti 90), efekt může být o něco znatelnější pro uživatele, kteří stále používají DSL nebo si nemohou dovolit vyšší úroveň kabelů možnosti.

Naše testovací metody

Abych zjistil, čeho je Box schopen, spolupracoval jsem s řadou bezpečnostních profesionálů a členů produktového týmu na pečlivé kontrole testovacího prostředí. Člověk může být tak opatrný, když nastavuje smrtící arénu virů, malwaru a všeobecného chaosu a zmatku.

Testoval jsem Box pomocí systému uzavřené smyčky, který zahrnoval několik různých strojů zahrnujících každý běžný operační systém, stejně jako IP kameru. Naše testovací zařízení zahrnovala Acer Aspire Switch 10 běh Windows 8.1, běžící Macbook Pro (2010). OSX Yosemite 10.10.2, Chromebook Toshiba s Chrome OS 41.0.22 a nakonec PC s Ubuntu 14.10.

Na mobilní přední straně jsem měl iPhone 5 se systémem iOS 8.0.2 a tablet Asus Nexus 7 s Lollipop 5.0.1.

Pro náš plán testování jsem nahrál řadu škodlivých odkazů, e-mailů a souborů, které poskytla nezávislá bezpečnostní testovací jednotka, která se rozhodla v této recenzi neuvádět jméno. Tyto hrozby jsem hodil na Box na každé platformě jednotlivě a zaznamenal jsem výsledky poté, co byla infekce buď zastavena, nebo prošla.

Abych posoudil celkovou účinnost Boxu, postavil jsem jej proti třem hlavním kritériím na základě toho, co mi bylo řečeno, že je vyroben tak, aby chránil:

• Phishing
• Infikované odkazy
• Přesměrování

Tak, jak si vedl Box?

Zakopnutí na .Zip

Phishing? Snadno se ovládá. Infikované odkazy? Kus dortu. přesměrování? Žádný problém, dostaňte je odtud!

Po několika aktualizacích a vylepšených konfiguračních nastaveních jménem týmu v Bitdefenderu se Box vypořádal se vším, co jsem mu poslal. Kdykoli jsem začal sjíždět do špatného pruhu informační superdálnice, byl tam Box s okamžitou varovnou zprávou který nám řekl, že všechny nesmysly, do kterých jsem se chystal dostat, byly zablokovány, po chvíli následuje upozornění v mobilní aplikaci později.

Rád bych řekl, že to byl konec příběhu, ale jakmile jsme do mixu začlenili infikované užitečné zatížení skryté ve složkách .zip, věci začaly být trochu složitější. Přestože stahování z auta, pokusy o phishing a infikované odkazy z e-mailů byly všechny zabezpečeny pod sférou ochranu, jakmile jsem vystoupil za hranice zloduchů založených na prohlížeči, Box ztratil jakýkoli kousek účinnosti, který musel náhradní.

Vzorový příklad tohoto skluzu lze nalézt v tom, co se stalo, když jsem testoval obecný malware proti IP kameře, která se objevuje v domácí síti stejně jako jakékoli jiné zařízení. Při použití jednoho z mobilních zařízení jako rozbalovací služby se nám podařilo dostat infekci přes Box a na Android, který následně spustil program pro převzetí kontroly nad IP kamerou.

Box na nás během celého procesu ani jednou nepípl ani neblikal, blaženě netušíc, že ​​hackeři právě našli způsob, jak bez problémů nahlédnout do našich domovů. Protože byl přenášený obsah chráněn heslem a někdy zašifrován, byl systém schopen skenovat data pouze jako jeden paket, což vypadalo, že Box zmátlo.

To je přesně ten druh zařízení „Internet of Things“, které Bitdefender slibuje chránit. Stává se však, že je to také jedno zařízení, které nemůže podporovat svůj vlastní lokální antivirus, takže když byl infikovaný soubor přenesen do a spuštěno na fotoaparátu, aniž by si Box všiml, že proklouzl, byl jsem zklamán, že minul v tak zásadní oblasti svého zamýšleného účel.

Tajemná odpověď

Dalším velkým problémem, na který jsme narazili při testování Boxu během každodenního používání, je, že jsme pravidelně dostávali oznámení, že „byl detekován malware“, aniž bychom měli dostatek dalších informací. Vstoupili bychom do aplikace a byli bychom uvítáni obrazovkou, kterou vidíte níže.

Kromě několika skrovných podrobností o webu, ze kterého infekce pocházela (která je sama o sobě zatemněna náhodnými písmeny na spotřebitelské úrovni nikomu k ničemu), informace o tom, s čím jsem se vlastně zabýval, když byl virus živý, byly mizivé žádný.

Ještě horší je, že když se Box připojil k síti jako prostředník mezi modemem a routerem, ztratil všechny své individuální nuance velké a těžké přítomnosti Netgear, přičemž každá infekce je automaticky klasifikována pod a jediný štítek. Místo toho, abyste viděli „toto zařízení bylo infikováno tímto malwarem z tohoto programu/webové stránky“, víte pouze to, že „něco“ prošlo vaším routerem „odněkud“. Není přesně dostatek informací, abychom se příště vyhnuli problému.

Nepřišly žádné informace o tom, které jednotlivé zařízení bylo kompromitováno, a jediné, co jsem z každého vniknutí mohl získat, byl název obskurního webu, který nikdy nikam nevedl na Googlu ani jinak. To znamenalo, že jsem musel vzít krabici za slovo; údajně nás to udržovalo v bezpečí, ale jakékoli podrobnosti o tom, jak nebo z čeho, byly ponechány na naší fantazii.

Soukromá linka

Private Line je další zajímavou funkcí mini-ekosystému Box, která má chránit váš mobil zařízení, i když jste mimo dům a jste připojeni k nějaké mobilní věži na půli cesty zeměkoule.

Dám do krabice na jedné přední straně, že Private Line funguje stejně jako místní ochrana doma, a pokud se pokusíte navštívit phishingový odkaz z vašeho interního e-mailu nebo jakékoli samostatné aplikace, vyskočí oznámení Box a přesměruje vás zpět do suché a bezpečné země.

Musím však také upozornit na to, že Safari pro iOS a Chrome pro Android mají tuto funkci ve výchozím nastavení nainstalovanou, a při testování s těmito dvěma metrikami Box nikdy nezachytil nic navíc, co by naše prohlížeče již nezjistily oni sami. Jak na stolních počítačích, tak na mobilních zařízeních se Box nikdy neprokázal o nic více (nebo méně) schopný než bezplatné možnosti, které jsem již měl předinstalované, ale samotný Box stále stojí 199 $.

Potíže s peněženkou

Za 199 $ předem a 99 $ ročně BitDefender požaduje poměrně velkou odměnu za práci hlídání u vašich bran. Ochrana domácí sítě nebyla nikdy dražší, a to i přesto, že Box ji nakonec dokázal splnit slibovali zastavení většiny útoků v jejich stopách, fungovalo to až po mnoha hodinách pokusů a omylů.

Není také jasné, proč je Box skutečně potřeba. Ani jednou během všech našich testů se Box neprokázal jako schopnější než desítky již dostupných bezplatných možností, a když došlo na ochranu internetu zařízení věcí (hlavní důvod, proč Bitdefender účtuje poplatky navíc), byla k dispozici řada spustitelných souborů, které mohly proklouznout za nejnovější aktualizaci firmwaru bez zádrhel.

V reakci na tento problém BitDefender zdůraznil, že bych měl o Boxu uvažovat jako o doplněk do naší stávající bezpečnostní sady. Zdá se, že je to pravda, stejně jako reklamy Pop-Tart inzerují své pečivo jako a část vyvážené snídaně. Technicky je to pravda, ale stejně dobře byste se obešli i bez.

Závěr

Doufal jsem v tuto technologii (jak je patrné z mé chvály před několika týdny) a je znepokojující, když vidím, jak padá na zem, ještě než se dostane ze startovní čáry.

Zatím se zdá, že Box je spíše důkazem konceptu než zařízením, které je připraveno na masovou spotřebu. V procesu nastavení, implementaci a celkové efektivitě je stále příliš mnoho děr na to, abychom mohli říci, že je připraven na trh. Vzhledem k tomu, že společnost plánuje zahájit dodávky příští měsíc, řekl bych, že má před sebou ještě dlouhou cestu každý bude nadšený z toho, že se toto malé bílé síťové zařízení stane součástí svého domova síť.

Box a podobné produkty musí být hned od začátku všechno nebo nic, protože i jen pár uklouznutí na začátku může být vše, co je potřeba k tomu, aby se předešlo případné revoluci, aby vzlétla hned v prvním místo.

I když se nápad zdá správný, provedení ještě vyžaduje trochu práce. Doufejme, že navazující snahy od lidí jako Itus Networks (Štít) nebo Nodalova Numa se bude moci poučit z chyb Boxu a vydá produkt, který splňuje grandiózní sliby, které BitDefender s tímto zařízením učinil.

Do té doby se zdá, že uživatelé budou muset počkat o něco déle, aby ochránili chytré chladničky, IP kamery a toustovače připojené k internetu před podlými obyvateli webu. I když je Box grandiózní co do účelu a poslání, selhává v příliš mnoha kritických bodech, než aby mohl být v dohledné době považován za vážného soupeře se status quo.

Highs

• Nádherný design, vypadá jako doma kdekoli
• Poskytuje střední zabezpečení pro zařízení IoT
• Chrání před phishingem a e-mailovými útoky

Lows

• Nechrání před zabaleným malwarem
• Nastavení bylo daleko od „plug and play“
• Nákladné za to, co dělá

Doporučení redakce

• Uvádíte router na špatné místo. Zde je místo, kam to umístit
• Nejlepší nabídky routerů: Ušetřete na herních routerech, mesh sítích
• Intel by nám mohl poskytnout Wi-Fi 7 zařízení dlouho předtím, než se k tomu Apple dostane
• Chyba zabezpečení prohlížeče Google Chrome, která se objevila v nultém dni, vyžaduje aktualizaci hned
• Bezdrátové myši SteelSeries Prime, recenze headsetu Arctis Prime: Herní hlavní vysílací čas?