BitDefender Box -arvostelu: Se ei ole ainoa laatikko, joka hallitsee verkkoasi

Muutama viikko sitten olin hieman innostunut uudesta tuotteesta joka iskee turvallisuusskenelle seuraavien parin kuukauden aikana. Pieni, valkoinen ja vaatimaton BitDefender Box oli viiden eniten odotettujen julkaisujeni listalla. vuonna ja edusti (ainakin minun silmissäni) mahdollista vallankumousta henkilökohtaisen Internetin maailmassa turvallisuus.

Tuossa gush-festissä listasin useita tapoja, joilla perinteiset virustorjuntaratkaisut eivät olleet pysyneet jatkuvasti kehittyvän ympäristön tahdissa. Internet-turvallisuus ja suurella ylenpalttisuudella aloittivat laitteisto-avusteisen suojauksen aikakauden seuraavana suurena toivona henkilökohtaisesta yksityisyydestä Internet.

70 prosentilla kaikista Esineiden internet laitteet, jotka ovat alttiina hyökkäyksille HP: n tuore raportti, luvut eivät valehtele: kilpailu yleisen tavan suojelemiseksi tulevaisuuden laitteiden löytämiseksi on käynnissä, ja nyt on vain kysymys siitä, kuka pystyy tekemään sen oikein ensimmäisen kerran.

Ensimmäinen tässä taistelussa on Box, "verkkoon liitetty oheislaite" BitDefenderin työntekijöiltä. jota mainostetaan seuraavana askeleena jatkuvassa kehityksessä, jota yritys kutsuu "turvallisuuden" Asiat.”

Boxin sanotaan skannaavan kaikki tietosi ja liikenne reaaliajassa, ja sen oletetaan luovan läpäisemättömän seinän sinun, laitteidesi ja muun Internetin välillä, mikä pitää perheesi ja heidän laitteet turvassa. Kestääkö tämän uuden reitittimen luokan avaus painetta vai haparoiko sitä edeltävien odotusten painon alla?

Käsillä arvostelu

Itse laatikko

Voimanlähteenä vain yksiytiminen 400 MHz MIPS-mikroprosessori, 16 Mt Flash-muisti ja 64 Mt DDR2 RAM, Box itsessään on kaunis laitteisto kotiisi. Se näyttää joltain suoraan Applen liukuhihnalta. Olemme varmoja, että suunnittelupäätös on kaikkea muuta kuin tahaton.

Laatikon mitat ovat vain 1,1 x 3,5 x 3,5 tuumaa ja asteikko on vain 3,25 unssia, joten laatikko on niin vaatimaton, että tuskin edes tietäisit sen olevan olemassa, ellei joku nimenomaisesti huomauta siitä. Se tukee myös 802.11n Wi-Fiä, joten sitä ei tarvitse liittää joukkoon Ethernet-kaapeleita.

Mitä se tekee

"Tämä ei kuulosta millään tavalla reitittimen sisäisestä palomuurista", saatat mutisi näytöllesi juuri nyt. "Olen jo kuullut tästä tekniikasta, eivätkö yritysratkaisut jo selviä tästä itsestään?"

Kyllä, Box on ainakin pintapuolisesti reititin, jossa on sisäänrakennettu palomuuri. Se tarkistaa liikenteen sitä saapuessaan, ja jos se havaitsee jotain hämärää, ohjaa joko haittaohjelman tai sinut suojattuun ympäristöön, jossa voidaan tehdä diagnostisia muutoksia.

Tämän klassisen lähestymistavan ongelma - kuten olen käsitellyt edellisessä kappaleessamme - on, että se ei ota huomioon liikenteen skannausta tietokantaa vastaan, jota pilvi päivittää reaaliajassa. Sen sijaan, että sinun pitäisi napsauttaa "päivitä" -painiketta virustorjuntaohjelman määrityskirjastossa 15 minuutin välein, Box automaattisesti monitorit uhka-arkistot, jotka voivat viitata liikenteeseen, kun surffaat aktiivisesti.

Jos tämä kuulostaa edelleen tutulta (kuten Chromen, Mozillan, Safarin ja muiden tietojenkalastelun vastaiset ominaisuudet), olet edelleen hieman epäselvä. BitDefender todella kohdistuu laitteisiin, jotka eivät pysty suojaamaan itseään, mutta sisältävät silti arvokasta tietoa elämästämme. Puhun "esineiden internetin" upeasta maailmasta.

Asennus eli "Kuinka menettää asiakas 10 tunnissa"

Useissa haastatteluissa Box-aiheesta BitDefender sanoi, että sen laite on "100 % plug and play -kokemus". Sinä irrota modeemi nykyisestä reitittimestäsi, kytke Box pistorasiaan ja vedä vielä yksi johto takaisin reitittimeen saadaksesi yhteyden elää. Sitten, ainakin teoriassa, sinun pitäisi olla valmis lähtemään.

Käytännössä Boxin asennus oli kaikkea muuta kuin helppoa. Ensinnäkin sovellus (saatavilla iOS ja Android) Asensin molempiin iPhone 5 ja Nexus 7 olivat hyödyttömiä, koska kumpikaan ei löytänyt Boxia Wi-Fi-verkostani. Yritin käynnistää modeemin, reitittimen, Boxin ja Box-sovelluksen uudelleen useita kertoja erikseen ja kerran yhdessä yrittääkseni muodostaa yhteys, ja se tapahtui vasta useiden puhelut heidän tukitiimilleen (yksi edustaja nimeltä Alex, jolle vastattiin Google Voice -numerosta), että sain Boxin ja sovelluksen puhumaan keskenään kotonani verkkoon.

Syy ongelmiini, minulle kerrottiin, on se, että Boxia "ei määritetty tukemaan asetuksiani" ja että minun olisi poistettava Netgear R8000 Nighthawk saadakseni täyden suojan. Tämä on suosittu huippuluokan reititin, joten Bitdefenderin ehdotus, että se pitäisi yksinkertaisesti poistaa verkosta, ei ollut ihanteellinen.

Valmiiksi pakatun Comcast-reitittimen käynnistäminen on riittävän vaikeaa useimmille ihmisille, joten helppo asennus on ehdottoman tärkeää. Valitettavasti tämä näyttää olevan alue, jota Bitdefender ei ole vielä täydentänyt.

Ei juurikaan reititin

Tietysti minulla ei ehkä ole ollut ongelmaa saada Nighthawk pois kuvasta, jos Box olisi ollut minkäänlainen kunnollinen reititin sellaisenaan. Kun Netgear oli otettu pois silmukasta, en pystynyt nappaamaan signaalia enempää kuin noin kymmenen jalkaa laitteen ympärillä, ja silloinkin se näkyisi vain, jos minulle osoitettaisiin yksi kolmesta hyvin erityisestä ohjeita.

Asun suuressa talossa, joten reitittimeni on saatava signaali kahteen erilliseen kerrokseen ja kellariin, mikä ei ole helppoa millään yksinkertaisella keskittimellä. Suurin syy, miksi ostin kalliin Nighthawk-reitittimen, on se, että sen kolmikaistainen spektri oli tarpeeksi tehokas työntämään yhteyden jokaiseen kotini nurkkaan.

Box puolestaan ​​suosii voimakkaasti muotoa toiminnallisuuden sijaan sulavalla, Applen tyylisellä minimalismillaan, jossa ei ole antenneja tai laajennuksia sivulla. Pelkästään Boxilla sain signaalin olohuoneeseeni, mutta heti kun menin yläkertaan tai kellariin, Wi-Fi katkesi kuin kello. On selvää, että Boxin käyttäminen verkon ainoana reitittimenä ei todennäköisesti toimi.

Säännöllisten selaus- ja nopeustestien aikana, kun Box toimi välittäjänä Nighthawkin ja modeemimme välillä, minulla oli noin 30 prosentin tappio verrattuna Nighthawkliin. Vaikka tämä tulos oli jokseenkin merkityksetön datasuunnitelmassani (60 megabittiä sekunnissa 90:n sijaan), tämä vaikutus saattaa olla hieman havaittavampi käyttäjille, jotka käyttävät edelleen DSL: ää tai joilla ei ole varaa korkeampaan kaapelitasoon vaihtoehtoja.

Testausmenetelmämme

Selvittääkseni, mihin Box pystyi, työskentelin useiden tietoturva-ammattilaisten ja tuotetiimin jäsenten kanssa testatakseni tarkasti testausympäristöä. Voi olla vain niin varovainen, kun luodaan virusten, haittaohjelmien ja yleisen sekasorron ja tuhon kuolema-areena.

Testasin Boxia käyttämällä suljetun silmukan järjestelmää, joka sisälsi useita erilaisia ​​koneita, jotka kattavat kaikki yleiset käyttöjärjestelmät, sekä IP-kameran. Testauslaitteissamme oli mm Acer Aspire Switch 10 käynnissä Windows 8.1, Macbook Pro (2010) käynnissä OSX Yosemite 10.10.2, Toshiba Chromebook, jossa on Chrome OS 41.0.22, ja lopuksi PC, jossa on Ubuntu 14.10.

Mobiilipuolella minulla oli iPhone 5, jossa oli iOS 8.0.2, ja Asus Nexus 7 -tabletti, jossa oli Lollipop 5.0.1.

Latasin testausaikatauluamme varten sarjan haitallisia linkkejä, sähköposteja ja tiedostoja, jotka toimitti riippumaton tietoturvatestausyksikkö, joka päätti olla nimeämättä tässä arvostelussa. Heitin nämä uhkaukset Boxille jokaisella alustalla erikseen ja kirjasin tulokset sen jälkeen, kun tartunta oli joko pysäytetty tai mennyt läpi.

Arvioikseni Boxin yleistä tehokkuutta vertaan sitä kolmeen pääkriteeriin, jotka perustuvat siihen, mitä minulle on kerrottu, että se on tehty suojaamaan sitä vastaan:

• Tietojenkalastelu
• Tartunnan saaneet linkit
• Uudelleenohjaukset

Miten Boxille sitten kävi?

Kompastua .Zipiin

Tietojenkalastelu? Helposti käsiteltävä. Tartunnan saaneita linkkejä? Pala kakkua. Uudelleenohjaukset? Ei hätää, vie heidät pois täältä!

Muutaman päivityksen ja Bitdefenderin tiimin kokoonpanoasetusten säätämisen jälkeen Box hoiti kaiken, mitä lähetin. Aina kun aloin ajautua väärälle kaistalle tietosupervaltatiellä, Box oli paikalla nopealla varoitusviestillä joka kertoi meille, mikä tahansa hölynpöly, johon olin joutunut joutumaan, oli estetty, minkä jälkeen mobiilisovellukseen tuli hetken kuluttua ilmoitus myöhemmin.

Haluaisin sanoa, että tämä oli tarinan loppu, mutta heti kun sisällytimme .zip-kansioihin piilotettuja tartunnan saaneita hyötykuormia sekoitukseen, asiat alkoivat muuttua hieman hankalammaksi. Vaikka lataukset, tietojenkalasteluyritykset ja sähköpostien tartunnan saaneet linkit pidettiin kaikki turvassa suojan, kun astuin selainpohjaisten pahiksien rajan ulkopuolelle, Box menetti tehokkuutensa. varaa.

Paras esimerkki tästä lipsahtamisesta löytyy siitä, mitä tapahtui, kun testasin yleistä haittaohjelmaa IP-kameraa vastaan, joka näkyy kotiverkossa aivan kuten mikä tahansa muu laite. Kun käytimme yhtä mobiililaitteista pakkauspalveluna, saimme tartunnan Boxin kautta ja Android, joka sitten käynnisti ohjelman ottaakseen IP-kameran hallintaansa.

Box ei piipahtanut tai vilkuttanut meitä kertaakaan koko prosessin aikana, onneksi tietämättä, että hakkerit olivat juuri löytäneet tavan kurkata koteihinsa ilman ongelmia. Koska siirrettävä sisältö oli suojattu salasanalla ja joskus salattu, järjestelmä pystyi skannaamaan tiedot vain yhtenä pakettina, mikä vaikutti hämmentävän Boxia.

Tämä on juuri sellainen "esineiden Internet" -laite, jonka Bitdefender lupaa suojata. Se sattuu kuitenkin olemaan myös se laite, joka ei voi tukea omaa paikallista virustorjuntaansa, joten kun tartunnan saanut tiedosto lähetettiin sekä käynnistettiin kamerassa ilman, että Box olisi huomannut, että se lipsahti läpi, olin pettynyt, että se oli ohittanut niin tärkeän alueensa. tarkoitus.

Salaperäinen vastaus

Toinen suuri ongelma, johon törmäsimme testaaessamme Boxia päivittäisen käytön aikana, on, että saisimme ajoittain ilmoituksen, että "haittaohjelma on havaittu" ilman tarpeeksi lisätietoa. Siirrymme sovellukseen, ja alla näkyvä näyttö tervehtii meitä.

Lukuun ottamatta muutamia niukkoja yksityiskohtia verkkosivustosta, jolta infektio oli peräisin (joka itsessään hämärtyy satunnaisilla kirjaimilla, jotka ovat hyödytöntä kenellekään kuluttajatasolla), tieto siitä, mitä olin tekemisissä viruksen ollessa livenä, oli heikko ei mitään.

Vielä pahempaa, kun Box yhdistettiin verkkoon välittäjänä modeemin ja reitittimen välillä, Box menetti kaiken yksittäisiä vivahteita Netgearin suureen ja raskaaseen läsnäoloon, ja jokainen infektio luokitellaan automaattisesti a-luokkaan yksittäinen etiketti. Sen sijaan, että näkisit "tämä laite oli saastunut tästä haittaohjelmasta tästä ohjelmasta/verkkosivusta", tiedät vain, että "jotain" oli tullut reitittimesi kautta "jostain". Ei juuri tarpeeksi tietoa, jotta voimme välttää ongelman seuraavalla kerralla.

Tietoa siitä, mikä yksittäinen laite vaarantui, ei saapunut, ja jokaisesta tunkeutumisesta pystyin poimimaan vain sellaisen epämääräisen verkkosivuston nimen, joka ei koskaan johtanut minnekään Googlessa tai muuten. Tämä tarkoitti, että minun täytyi ottaa Laatikko sanaansa; sen oletettiin pitävän meidät turvassa, mutta kaikki yksityiskohdat siitä, miten tai mistä, jäivät mielikuvitukseemme.

Yksityinen linja

Private Line on toinen mielenkiintoinen ominaisuus Boxin miniekosysteemissä, jonka tarkoituksena on suojata matkapuhelintasi laitteita myös silloin, kun olet poissa kotoa ja olet kytkettynä johonkin matkapuhelintorniin puolivälissä maapallo.

Annan sen Boxille yhdeltä puolelta, että Private Line toimii paljolti samalla tavalla kuin paikallinen suoja kotona, ja jos yrität käydä phishing-linkki sisäisestä sähköpostistasi tai muista erillisistä sovelluksista, Box-ilmoitus tulee esiin ja ohjaa sinut takaisin kuivalle, turvalliselle maalle.

Mutta minun on myös tuotava esiin se seikka, että iOS: n Safarissa ja Androidin Chromessa on molemmilla tämä ominaisuus asennettuna oletuksena, ja kun testattiin näitä kahta mittaria vastaan, Box ei koskaan löytänyt mitään ylimääräistä, mitä selaimemme eivät olisi jo havainneet itse. Sekä pöytätietokoneilla että matkapuhelimilla Box ei koskaan osoittanut olevansa paremmin (tai vähemmän) kykenevä kuin ilmaiset vaihtoehdot, jotka minulla oli valmiiksi asennettuna, mutta itse Box on edelleen 199 dollaria.

Lompakon vaivoja

BitDefender vaatii 199 dollaria etukäteen ja 99 dollaria vuodessa, ja se vaatii melko suurta palkkiota porteillasi seisomisesta. Kotiverkon suojaaminen ei ole koskaan ollut kalliimpaa, ja vaikka Box pystyikin lopulta toimittamaan sen lupasivat pysäyttää suurimman osan hyökkäyksistään, se toimi vasta useiden tuntien kokeilun ja erehdyksen jälkeen.

Ei myöskään ole selvää, miksi laatikkoa todella tarvitaan. Kaikkien testiemme aikana Box ei osoittanut olevansa yhtään tehokkaampi kuin kymmenet jo saatavilla olevat ilmaiset vaihtoehdot, ja kun oli kyse Internetin suojaamisesta. of Things -laitteen (ensisijainen syy, miksi Bitdefender veloittaa lisämaksuja), saatavilla oli useita suoritettavia tiedostoja, jotka saattoivat ohittaa uusimman laiteohjelmistopäivityksen ilman liftata.

Vastauksena tähän ongelmaan BitDefender on korostanut, että minun pitäisi ajatella Boxia lisäosa olemassa olevaan tietoturvaohjelmistoon. Tämä näyttää olevan totta samalla tavalla kuin Pop-Tart-mainokset mainostavat leivonnaisiaan a osa tasapainoisesta aamiaisesta. Teknisesti se on totta, mutta pärjäisit yhtä hyvin ilmankin.

Johtopäätös

Olin toiveikas tämän tekniikan suhteen (kuten kävi ilmi kiitoksestani useita viikkoja sitten), ja on hämmentävää nähdä sen putoavan kasvoilleen ennen kuin se nousi pois lähtöviivalta.

Toistaiseksi Box näyttää olevan enemmän konseptin todiste kuin laite, joka on valmis massakäyttöön. Sen asennusprosessissa, toteutuksessa ja yleisessä tehokkuudessa on vielä aivan liian monia aukkoja, jotta voitaisiin sanoa, että se on valmis markkinoille. Kun otetaan huomioon, että yritys aikoo aloittaa toimitukset ensi kuussa, sanoisin, että sillä on vielä pitkä matka kuljettavana kuka tahansa tulee olemaan innostunut tekemään tästä pienestä valkoisesta verkkolaitteesta osa kotiaan verkkoon.

Boxin ja sen kaltaisten tuotteiden on oltava alusta alkaen kaikki tai ei mitään, koska jopa muutama lipsahdus alussa saattaa olla kaikki mitä tarvitaan estämään mahdollisen vallankumouksen käynnistyminen ensimmäisessä vaiheessa paikka.

Vaikka idea vaikuttaa hyvältä, toteutus vaatii vielä hieman työtä. Toivottavasti Itus Networksin kaltaisten ponnistelujen seuranta (Kilpi) tai Nodalin Numa pystyy oppimaan Boxin virheistä ja julkaisemaan tuotteen, joka täyttää suuret lupaukset, jotka BitDefender teki tällä laitteella.

Siihen asti näyttää siltä, ​​​​että käyttäjien on odotettava hieman pidempään suojatakseen älyjääkaappeja, IP-kameroita ja Internetiin liitettyjä leivänpaahtimia ilkeiltä verkon asukkailta. Vaikka Box on tarkoitukseltaan ja tehtävältään suurenmoinen, se epäonnistuu liian monessa kriittisessä kohdassa, jotta sitä voitaisiin pitää vakavana haastajana status quon saavuttamiseksi milloin tahansa.

Huiput

• Upea muotoilu, näyttää kodilta missä tahansa
• Tarjoaa kohtuullisen suojauksen IoT-laitteille
• Suojaa tietojenkalastelulta ja sähköpostihyökkäyksiltä

Matalat

• Ei suojannut pakatuilta haittaohjelmilta
• Asennus oli kaukana "plug and play" -tyypistä
• Kallista sille, mitä se tekee

Toimittajien suositukset

• Asetat reitittimesi väärään paikkaan. Tässä on paikka sen sijaan
• Parhaat reititintarjoukset: Säästä pelireitittimissä, mesh-verkoissa
• Intel voisi antaa meille Wi-Fi 7 -laitteita kauan ennen kuin Apple ehtii siihen
• Nollapäiväinen Google Chromen tietoturvavirhe vaatii päivittämistä nyt
• SteelSeries Prime Wireless -hiiret, Arctis Prime -kuulokearvostelu: pelaaminen parhaaseen katseluaikaan?