Revisión de BitDefender Box: no es el único cuadro que gobierna su red

Hace unas semanas, estaba un poco entusiasmado con un nuevo producto eso llegaría a la escena de seguridad en los próximos meses. Pequeño, blanco y sin pretensiones, BitDefender Box estaba en mi lista de los cinco lanzamientos más esperados este año. año, y representó (al menos en mi opinión) una posible revolución en el mundo de la Internet personal. seguridad.

En ese alboroto, enumeré varias formas en las que las soluciones antivirus tradicionales no habían logrado seguir el ritmo del panorama en constante evolución de seguridad en Internet, y con gran exuberancia comenzó a marcar el comienzo de la era de la protección asistida por hardware como la próxima gran esperanza para la privacidad personal en el Internet.

Con el 70 por ciento de todos Internet de las Cosas dispositivos vulnerables a ataques según un informe reciente de HP, los números no mienten: la carrera para encontrar una forma universal de proteger los dispositivos del futuro está en marcha, y ahora solo es cuestión de quién puede hacerlo bien la primera vez.

El primero en entrar en esa refriega es Box, un "periférico conectado a la red" de la gente de BitDefender que es siendo promocionado como el siguiente paso en la evolución continua de lo que la empresa denomina "Seguridad de Cosas."

Se dice que escanea todos sus datos y tráfico en tiempo real y supuestamente creará un muro impenetrable. entre usted, sus electrodomésticos y el resto de Internet que mantiene seguros a su familia y sus dispositivos. ¿La entrada inaugural en esta nueva clase de enrutador resiste la presión o fracasa bajo el peso de las expectativas que lo preceden?

Revisión práctica

La caja misma

Equipado con un microprocesador MIPS de un solo núcleo a 400 MHz, memoria flash de 16 MB y DDR2 de 64 MB RAM, la Caja en sí es una hermosa pieza de hardware para su hogar. Parece algo sacado directamente de la cinta transportadora de Apple, una decisión de diseño que estamos seguros no es nada intencionada.

Mide solo 1,1 por 3,5 por 3,5 pulgadas y pesa solo 3,25 onzas en la báscula, la caja es tan sencilla que apenas sabrías que está allí a menos que alguien lo indique explícitamente. También es compatible con Wi-Fi 802.11n, por lo que no es necesario conectarlo a una gran cantidad de cables Ethernet.

Que hace

"Esto no suena diferente al firewall integrado de un enrutador", es posible que estés refunfuñando en tu pantalla en este momento. "Ya he oído hablar de esta tecnología, ¿las soluciones empresariales no se encargan ya de esto por sí solas?"

Sí, Box es, al menos en apariencia, un enrutador con un firewall incorporado. Comprueba el tráfico a medida que llega y, si detecta algo sospechoso, redirige el malware o a usted a un entorno seguro donde se pueden realizar cambios de diagnóstico.

El problema con este enfoque clásico, como cubrí en nuestro artículo anterior, es que no tiene en cuenta el escaneo del tráfico en una base de datos que la nube actualiza en tiempo real. En lugar de tener que hacer clic en el botón "actualizar" en la biblioteca de definiciones de su antivirus cada 15 minutos, Box automáticamente monitores archivos de amenazas para hacer referencias cruzadas con su tráfico mientras navega activamente.

Si esto todavía te suena familiar (como las funciones antiphishing en Chrome, Mozilla, Safari y otros), todavía estás un poco equivocado. Lo que realmente apunta BitDefender son los dispositivos que no pueden protegerse a sí mismos, pero que aún contienen datos valiosos sobre nuestras vidas. Me refiero al maravilloso mundo del "Internet de las cosas".

Configuración, o “Cómo perder un cliente en 10 horas”

En varias entrevistas sobre el tema de Box, BitDefender dijo que su dispositivo es una "experiencia 100% plug and play". Tú Desenchufe su módem de su enrutador actual, conecte el Box y conecte un cable más al enrutador para obtener la conexión. vivir. Entonces, al menos en teoría, deberías estar listo para empezar.

En la práctica, la instalación del Box no fue nada fácil. Primero, la aplicación (disponible para iOS y Androide) Instalé en mis dos iphone 5 y Nexo 7 Fueron inútiles, ya que ninguno de los dos pudo encontrar el Box en mi red Wi-Fi. Intenté reiniciar mi módem, enrutador, Box y la aplicación Box varias veces por separado y una vez todos juntos para intentar configurar la conexión, y fue solo después de varias Llamadas a su equipo de soporte (un representante llamado Alex que fue respondido desde un número de Google Voice) y pude hacer que Box y la aplicación se comunicaran entre sí en mi casa. red.

Me dijeron que el motivo de mis problemas es que Box “no estaba configurado para admitir mi configuración” y que necesitaría quitar mi Netgear R8000 Nighthawk para lograr una protección completa. Este es un enrutador popular de alta gama, por lo que la sugerencia de Bitdefender de que simplemente debería eliminarse de la red no fue ideal.

Hacer funcionar un enrutador Comcast preempaquetado es bastante difícil para la mayoría de las personas, por lo que una configuración sencilla es absolutamente fundamental. Desafortunadamente, esta parece ser un área que Bitdefender aún no ha perfeccionado.

No es un gran enrutador

Por supuesto, es posible que no hubiera tenido problemas para sacar el Nighthawk de la escena si Box fuera un enrutador decente por sí solo. Una vez que Netgear fue sacado del circuito, no pude captar una señal a más de tres metros. alrededor del dispositivo, e incluso entonces sólo aparecería si me señalaran en uno de tres muy específicos direcciones.

Vivo en una casa grande, por lo que mi enrutador necesita enviar señal a dos pisos separados y a un sótano, una hazaña que no se logra fácilmente con ningún concentrador simple. La razón principal por la que compré el costoso enrutador Nighthawk es porque su espectro de tres bandas era lo suficientemente potente como para enviar una conexión a todos los rincones de mi hogar.

El Box, por otro lado, favorece mucho la forma sobre la función, con su elegante minimalismo al estilo de Apple que no presenta antenas ni extensores laterales. Solo con Box pude obtener señal en mi sala de estar, pero tan pronto como subí las escaleras o al sótano, el Wi-Fi se cortó como un reloj. Claramente, es poco probable que funcione intentar utilizar Box como único enrutador de una red.

Durante las pruebas periódicas de navegación y velocidad con Box actuando como intermediario entre Nighthawk y nuestro módem, registré una pérdida de alrededor del 30 por ciento en comparación con Nighthawkl. Si bien este resultado fue algo insignificante en mi plan de datos (60 megabits por segundo en lugar de 90), este El efecto podría ser un poco más notable para los usuarios que todavía usan DSL o no pueden pagar el nivel más alto de cable. opciones.

Nuestros métodos de prueba

Para descubrir de qué era capaz Box, trabajé con varios profesionales de seguridad y miembros del equipo del producto para controlar cuidadosamente el entorno de prueba. Uno sólo puede ser cauteloso al crear un campo de muerte lleno de virus, malware y caos y estragos generales.

Probé Box usando un sistema de circuito cerrado que incorporaba varias máquinas diferentes que abarcaban todos los sistemas operativos comunes, así como una cámara IP. Nuestros bancos de pruebas incluyeron un Acer Aspire Switch 10 correr Ventanas 8.1, una Macbook Pro (2010) ejecutándose OS X Yosemite 10.10.2, una Chromebook Toshiba con Chrome OS 41.0.22 y, finalmente, una PC con Ubuntu 14.10.

En el frente móvil, tenía un iPhone 5 con iOS 8.0.2 y una tableta Asus Nexus 7 con Lollipop 5.0.1.

Para nuestro programa de pruebas, cargué una serie de enlaces, correos electrónicos y archivos maliciosos proporcionados por un equipo de pruebas de seguridad independiente que optó por no ser nombrado en esta revisión. Lancé estas amenazas a Box en cada plataforma individualmente y registré los resultados después de que se detuvo o superó la infección.

Para juzgar la efectividad general de la Caja, la comparo con tres criterios principales basados ​​en lo que me han dicho que protege contra:

• Suplantación de identidad
• Enlaces infectados
• Redirecciones

Entonces, ¿cómo le fue a Box?

Tropezar con .Zip

¿Suplantación de identidad? Fácilmente manejable. ¿Enlaces infectados? Pedazo de pastel. ¿Redirecciones? ¡No hay problema, sácalos de aquí!

Después de algunas actualizaciones y ajustes de configuración modificados en nombre del equipo de Bitdefender, Box manejó todo lo que le envié. Cada vez que empezaba a desviarme hacia el carril equivocado de la autopista de la información, la Caja estaba allí con un mensaje de advertencia rápido. eso nos dijo que cualquier tontería en la que estaba a punto de meterme había sido bloqueada, seguido de una notificación en la aplicación móvil unos momentos más tarde.

Me gustaría decir que ese fue el final de la historia, pero tan pronto como incorporamos a la mezcla cargas útiles infectadas ocultas en carpetas .zip, las cosas empezaron a ponerse un poco más complicadas. Aunque las descargas no autorizadas, los intentos de phishing y los enlaces infectados de correos electrónicos se mantuvieron a salvo bajo la esfera de protección, una vez que salí del límite de los malos basados ​​​​en navegador, Box perdió cualquier pizca de efectividad que tenía repuesto.

El mejor ejemplo de este desliz se puede encontrar en lo que sucedió cuando probé malware general contra la cámara IP, que aparece en una red doméstica como lo haría cualquier otro dispositivo. Al utilizar uno de los dispositivos móviles como servicio de desembalaje, pudimos contraer una infección a través de la Caja y al Androide, que luego lanzó un programa para tomar el control de la cámara IP.

The Box no nos emitió ningún pitido ni ningún pitido durante todo el proceso, felizmente sin saber que los piratas informáticos acababan de encontrar una manera de espiar nuestras casas sin problemas. Debido a que el contenido que se transportaba estaba protegido con contraseña y, a veces, encriptado, el sistema solo podía escanear los datos como un solo paquete, lo que parecía confundir a Box.

Este es exactamente el tipo de dispositivo de "Internet de las cosas" que Bitdefender promete proteger. Sin embargo, también resulta ser el único dispositivo que no puede soportar su propio antivirus local, por lo que cuando un archivo infectado se transmitió y lanzado en la cámara sin que la Caja se diera cuenta de que se había deslizado, me decepcionó que hubiera fallado en un área tan crucial de su objetivo previsto. objetivo.

Una respuesta críptica

Otro gran problema con el que nos topamos al probar Box durante el uso diario es que periódicamente recibíamos una notificación de que "se había detectado malware", sin suficiente información adicional. Ingresaríamos a la aplicación y seríamos recibidos por la pantalla que ve a continuación.

Aparte de algunos pocos detalles sobre el sitio web de donde provenía la infección (que a su vez está oculto por letras aleatorias que son inútil para cualquiera a nivel de consumidor), la información sobre lo que realmente estaba enfrentando mientras el virus estaba vivo era escasa. ninguno.

Peor aún, cuando se conectó a la red como intermediario entre el módem y el enrutador, Box perdió todo su matices individuales a la gran y pesada presencia de Netgear, con cada infección clasificada automáticamente bajo una etiqueta única. En lugar de ver "este dispositivo estaba siendo infectado con este malware de este programa/página web", solo sabes que "algo" había llegado a través de tu enrutador desde "algún lugar". No hay exactamente suficiente información para ayudarnos a evitar el problema la próxima vez.

No llegó ninguna información sobre qué dispositivo individual estaba comprometido, y todo lo que pude extraer de cada intrusión fue el nombre de un sitio web oscuro que nunca condujo a ninguna parte de Google ni a ningún otro sitio. Esto significaba que tenía que confiar en la palabra de la Caja; supuestamente nos mantenía a salvo, pero cualquier detalle sobre cómo o qué quedó a nuestra imaginación.

Línea privada

Private Line es otra característica interesante del miniecosistema de Box, destinada a proteger tu móvil dispositivos incluso cuando estás lejos de casa y conectado a alguna torre de telefonía celular en medio del camino. globo.

Le daré a Box que, por un lado, Private Line funciona de manera muy similar a la protección local en casa, y si intentas visitar un enlace de phishing desde su correo electrónico interno o cualquier aplicación separada, aparecerá la notificación de Box y lo redireccionará de regreso a tierra firme y segura.

Pero también debo mencionar que Safari de iOS y Chrome de Android tienen esta función instalada de forma predeterminada. y al realizar pruebas con esas dos métricas, Box nunca detectó nada adicional que nuestros navegadores no hayan detectado ya. ellos mismos. Tanto en computadoras de escritorio como en móviles, Box nunca demostró ser más (o menos) capaz que las opciones gratuitas que ya tenía preinstaladas, pero el Box en sí sigue costando $199.

Problemas con la billetera

A $199 por adelantado y $99 al año, BitDefender exige una recompensa bastante grande por el trabajo de hacer guardia en sus puertas. Proteger una red doméstica nunca ha sido tan costoso y, aunque Box finalmente pudo cumplir con su promesa de detener la mayoría de los ataques en seco, sólo funcionó después de muchas horas de prueba y error.

Tampoco está claro por qué es realmente necesaria la Caja. Ni una sola vez durante todas nuestras pruebas Box demostró ser más capaz que las docenas de opciones gratuitas ya disponibles, y cuando se trataba de proteger Internet of Things (la razón principal por la que Bitdefender cobra más), había una serie de ejecutables disponibles que podían pasar por alto la actualización de firmware más reciente sin una enganche.

En respuesta a este problema, BitDefender ha enfatizado que debería pensar en Box como una Añadir a nuestra suite de seguridad existente. Esto parece ser cierto de la misma manera que los comerciales de Pop-Tart anuncian sus pasteles como un parte de un desayuno equilibrado. Técnicamente es cierto, pero estarías bien sin él.

Conclusión

Tenía esperanzas en esta tecnología (como lo demostraron mis elogios hace varias semanas), y es desconcertante verla caer de bruces incluso antes de salir de la línea de salida.

Por ahora, Box parece ser más una prueba de concepto que un dispositivo listo para el consumo masivo. Todavía hay demasiadas lagunas en su proceso de configuración, implementación y efectividad general como para decir que está listo para salir al mercado. Teniendo en cuenta que la empresa planea comenzar a realizar envíos el próximo mes, diría que todavía queda un largo camino por recorrer antes de cualquiera estará entusiasmado con la idea de hacer de este pequeño dispositivo de red blanco parte de su hogar. red.

La Caja y productos similares deben ser todo o nada desde el principio, porque incluso unos pocos deslices al principio podría ser todo lo que se necesita para evitar que una posible revolución despegue en las primeras lugar.

Si bien la idea parece sólida, la ejecución aún necesita un poco de trabajo. Esperemos que se realicen esfuerzos de seguimiento de empresas como Itus Networks (Blindaje) o La Numa de Nodal podrá aprender de los errores de Box y lanzar un producto que esté a la altura de las grandiosas promesas que BitDefender hizo con este dispositivo.

Hasta entonces, parece que los usuarios tendrán que esperar un poco más para proteger los refrigeradores inteligentes, las cámaras IP y las tostadoras conectadas a Internet de los cobardes habitantes de la web. Si bien su propósito y misión son grandiosos, la Caja falla en demasiados puntos críticos como para ser considerada como un serio contendiente al status quo en el corto plazo.

Máximos

• Magnífico diseño, luce como en casa en cualquier lugar
• Proporciona seguridad moderada para dispositivos IoT
• Protege contra phishing y ataques por correo electrónico

Mínimos

• No protegió contra malware empaquetado
• La configuración estaba lejos de ser "plug and play"
• Costoso para lo que hace

Recomendaciones de los editores

• Estás colocando tu enrutador en el lugar equivocado. Aquí es donde colocarlo
• Las mejores ofertas de enrutadores: ahorre en enrutadores para juegos y redes de malla
• Intel podría darnos dispositivos Wi-Fi 7 mucho antes de que Apple lo haga
• Una falla de seguridad de día cero en Google Chrome requiere que actualices ahora
• Ratones inalámbricos SteelSeries Prime, revisión de los auriculares Arctis Prime: ¿hora de máxima audiencia para juegos?