Test de BitDefender Box: ce n'est pas la seule boîte à contrôler votre réseau

Il y a quelques semaines, j'étais un peu enthousiasmé par un nouveau produit cela toucherait la scène de la sécurité dans les prochains mois. Petite, blanche et sans prétention, la BitDefender Box figurait dans mon top cinq des versions les plus attendues cette année. année, et représentait (à mes yeux du moins) une possible révolution dans le monde de l'Internet personnel sécurité.

Lors de cette fête, j'ai énuméré plusieurs raisons pour lesquelles les solutions antivirus traditionnelles n'avaient pas réussi à suivre le rythme de l'évolution constante du paysage. sécurité Internet, et avec une grande exubérance a commencé à inaugurer l'ère de la protection assistée par matériel comme prochain grand espoir pour la vie privée sur le marché. l'Internet.

Avec 70 pour cent de tous Internet des objets appareils vulnérables aux attaques selon un rapport récent de HP, les chiffres ne mentent pas: la course pour trouver un moyen universel de protéger les appareils du futur est lancée, et il ne reste plus qu’à savoir qui réussira du premier coup.

Le premier à se lancer dans cette bataille est la Box, un « périphérique connecté au réseau » développé par les gens de BitDefender et qui est étant présenté comme la prochaine étape dans l'évolution continue de ce que l'entreprise appelle la « sécurité des Des choses."

Dit pour analyser toutes vos données et votre trafic en temps réel, la Box est censée créer un mur impénétrable entre vous, vos appareils et le reste d'Internet qui assure la sécurité de votre famille et de ses appareils. L'entrée inaugurale de cette nouvelle classe de routeurs résiste-t-elle à la pression, ou tâtonne-t-elle sous le poids des attentes qui l'ont précédé ?

Examen pratique

La boîte elle-même

Alimenté par uniquement un microprocesseur MIPS monocœur de 400 MHz, 16 Mo de mémoire Flash et 64 Mo DDR2 RAM, la Box elle-même est une belle pièce de quincaillerie pour votre maison. Cela ressemble à quelque chose qui sort tout droit des tapis roulants d’Apple, une décision de conception qui, nous en sommes sûrs, est tout sauf involontaire.

Mesurant seulement 1,1 sur 3,5 sur 3,5 pouces et affichant sur la balance à seulement 3,25 onces, la boîte est si modeste que vous sauriez à peine qu'elle est là à moins que quelqu'un ne le signale explicitement. Il prend également en charge le Wi-Fi 802.11n, il n’a donc pas besoin d’être connecté à une masse de câbles Ethernet.

Ce qu'il fait

"Cela ne semble pas différent du pare-feu intégré d'un routeur", grognez-vous peut-être sur votre écran en ce moment. « J’ai déjà entendu parler de cette technologie, les solutions d’entreprise ne s’en chargent-elles pas déjà toutes seules ?

Oui, la Box est, du moins en apparence, un routeur avec un pare-feu intégré. Il vérifie le trafic au fur et à mesure qu'il arrive et s'il détecte quelque chose de louche, redirige soit le logiciel malveillant, soit vous-même, vers un environnement sécurisé où des modifications de diagnostic peuvent être apportées.

Le problème de cette approche classique – comme je l’ai évoqué dans notre article précédent – ​​est qu’elle ne prend pas en compte l’analyse du trafic par rapport à une base de données mise à jour par le cloud en temps réel. Au lieu de devoir cliquer toutes les 15 minutes sur le bouton « mettre à jour » de la bibliothèque de définitions de votre antivirus, la Box moniteurs des archives de menaces pour effectuer des références croisées avec votre trafic lorsque vous surfez activement.

Si cela vous semble encore familier (comme les fonctionnalités anti-phishing de Chrome, Mozilla, Safari et autres), vous êtes encore un peu hors de propos. Ce que BitDefender cible réellement, ce sont les appareils qui ne peuvent pas se protéger eux-mêmes, mais qui contiennent néanmoins des données précieuses sur nos vies. Je parle du monde merveilleux de « l’Internet des objets ».

Setup, ou « Comment perdre un client en 10 heures »

Dans plusieurs interviews sur le thème de la Box, BitDefender a déclaré que son appareil est une « expérience 100 % plug and play ». Toi débranchez votre modem de votre routeur actuel, branchez la Box et reliez un fil supplémentaire au routeur pour obtenir la connexion en direct. Alors, au moins en théorie, vous devriez être prêt à partir.

En pratique, l’installation de la Box a été tout sauf simple. Tout d'abord, l'application (disponible pour IOS et Android) J'ai installé sur mes deux iPhone 5 et Nexus 7 étaient inutiles, car ni l’un ni l’autre n’ont pu trouver la Box sur mon réseau Wi-Fi. J'ai essayé de redémarrer mon modem, mon routeur, la Box et l'application Box plusieurs fois séparément et une fois ensemble pour essayer d'établir une connexion, et ce n'est qu'après plusieurs appels à leur équipe d'assistance (un représentant nommé Alex à qui on a répondu à partir d'un numéro Google Voice) indiquant que j'ai pu faire en sorte que la Box et l'application communiquent entre elles chez moi réseau.

La raison de mes problèmes, m’a-t-on dit, est que la Box « n’a pas été configurée pour prendre en charge ma configuration » et que je devrais retirer mon Netgear R8000 Nighthawk pour obtenir une protection complète. Il s’agit d’un routeur haut de gamme populaire, donc la suggestion de Bitdefender de simplement le supprimer du réseau n’était pas idéale.

Faire fonctionner un routeur Comcast préemballé est déjà assez difficile pour la plupart des gens, une configuration facile est donc absolument essentielle. Malheureusement, cela semble être un domaine que Bitdefender n’a pas encore perfectionné.

Pas vraiment un routeur

Bien sûr, je n’aurais peut-être pas eu de problème à faire disparaître le Nighthawk si la Box était un routeur décent à elle seule. Une fois le Netgear retiré de la boucle, je ne pouvais pas capter le signal à plus de dix pieds environ. autour de l'appareil, et même dans ce cas, il n'apparaîtrait que si j'étais pointé vers l'un des trois très spécifiques directions.

Je vis dans une grande maison, mon routeur doit donc transmettre le signal à deux étages séparés et à un sous-sol, un exploit qui n'est pas facilement réalisable avec un simple hub. La principale raison pour laquelle j'ai acheté le coûteux routeur Nighthawk est que son spectre tri-bande était suffisamment puissant pour établir une connexion dans tous les coins de ma maison.

La Box, en revanche, privilégie fortement la forme à la fonction, avec son minimalisme élégant, typique d'Apple, qui ne comporte ni antennes ni rallonges sur le côté. Avec la Box seule, j'ai pu obtenir un signal dans mon salon, mais dès que je montais à l'étage ou au sous-sol, le Wi-Fi tombait comme sur des roulettes. De toute évidence, il est peu probable que tenter d’utiliser la Box comme seul routeur d’un réseau fonctionne.

Lors de tests de navigation et de vitesse réguliers avec la Box faisant office d'intermédiaire entre le Nighthawk et notre modem, j'ai constaté une perte d'environ 30 % par rapport au Nighthawkl. Bien que ce résultat soit quelque peu négligeable sur mon forfait de données (60 mégabits par seconde contre 90), ce L'effet pourrait être un peu plus visible pour les utilisateurs qui utilisent toujours le DSL ou qui ne peuvent pas se permettre le niveau supérieur de câble. choix.

Nos méthodes de tests

Pour découvrir de quoi la Box était capable, j'ai travaillé avec un certain nombre de professionnels de la sécurité et des membres de l'équipe produit pour contrôler soigneusement l'environnement de test. On ne peut qu’être extrêmement prudent lorsqu’on met en place une arène mortelle de virus, de logiciels malveillants et de chaos et de ravages généraux.

J'ai testé la Box en utilisant un système en boucle fermée qui incorporait plusieurs machines différentes couvrant tous les systèmes d'exploitation courants, ainsi qu'une caméra IP. Nos bancs d'essai comprenaient un Acer Aspire Switch 10 en cours d'exécution Windows 8.1, un Macbook Pro (2010) exécutant OSX Yosemite 10.10.2, un Chromebook Toshiba sous Chrome OS 41.0.22, et enfin un PC avec Ubuntu 14.10.

Sur le plan mobile, j'avais un iPhone 5 sous iOS 8.0.2 et une tablette Asus Nexus 7 avec Lollipop 5.0.1.

Pour notre programme de tests, j'ai chargé une série de liens, d'e-mails et de fichiers malveillants fournis par un organisme de test de sécurité indépendant qui a choisi de ne pas être nommé dans cette revue. J'ai lancé ces menaces sur la Box sur chaque plate-forme individuellement et j'ai enregistré les résultats une fois l'infection arrêtée ou réussie.

Pour juger de l’efficacité globale de la Box, je la compare à trois critères principaux en fonction de ce contre quoi on m’a dit qu’elle était conçue pour protéger :

• Hameçonnage
• Liens infectés
• Redirections

Alors, comment s’est comportée la Box ?

Déclenchement sur .Zip

Hameçonnage? Facilement manipulable. Liens infectés? Part de gâteau. Des redirections? Pas de problème, sortez-les d'ici !

Après quelques mises à jour et ajustements des paramètres de configuration de la part de l'équipe de Bitdefender, la Box a géré tout ce que je lui ai envoyé. Chaque fois que je commençais à dériver sur la mauvaise voie de l’autoroute de l’information, la Box était là avec un message d’avertissement rapide. qui nous disait que les bêtises dans lesquelles j'allais me lancer avaient été bloquées, suivi d'une notification sur l'application mobile quelques instants plus tard.

J’aimerais dire que c’était la fin de l’histoire, mais dès que nous avons incorporé dans le mix les charges utiles infectées cachées dans les dossiers .zip, les choses ont commencé à devenir un peu plus délicates. Bien que les téléchargements intempestifs, les tentatives de phishing et les liens infectés provenant des e-mails aient tous été protégés dans le cadre de la sphère de sécurité protection, une fois que j'ai dépassé les limites des méchants basés sur les navigateurs, la Box a perdu toute l'efficacité dont elle avait besoin. de rechange.

Le meilleur exemple de cette erreur peut être trouvé dans ce qui s’est passé lorsque j’ai testé un malware général contre la caméra IP, qui apparaît sur un réseau domestique comme le ferait n’importe quel autre appareil. En utilisant l'un des appareils mobiles comme service de déballage, nous avons pu contracter une infection via la Box et sur le Android, qui a alors lancé un programme pour prendre le contrôle de la caméra IP.

La Box n’a pas émis de bip ni de bip pendant tout le processus, ignorant parfaitement que les pirates informatiques venaient de trouver un moyen de scruter nos maisons sans problème. Étant donné que le contenu transporté était protégé par mot de passe et parfois crypté, le système n'était capable d'analyser les données que sous la forme d'un seul paquet, ce qui semblait confondre la Box.

C’est exactement le genre d’appareil « Internet des objets » que Bitdefender promet de protéger. Cependant, il s’agit également du seul appareil qui ne peut pas prendre en charge son propre antivirus local. Ainsi, lorsqu’un fichier infecté est à la fois transmis vers et vers lancé sur l'appareil photo sans que la Box ne s'en aperçoive, j'ai été déçu qu'il ait manqué un domaine aussi crucial de son objectif but.

Une réponse énigmatique

Un autre gros problème que nous avons rencontré lors du test de la Box lors d'une utilisation quotidienne est que nous recevions périodiquement une notification indiquant qu'un « logiciel malveillant avait été détecté », sans suffisamment d'informations supplémentaires. Nous entrerions dans l’application et serions accueillis par l’écran que vous voyez ci-dessous.

Mis à part quelques rares détails sur le site Web d'où provenait l'infection (qui est lui-même obscurci par des lettres aléatoires qui sont inutile pour quiconque au niveau du consommateur), les informations sur ce à quoi je faisais réellement face pendant que le virus était vivant étaient minces aucun.

Pire encore, reliée au réseau en intermédiaire entre le modem et le routeur, la Box perdait toute sa puissance. nuances individuelles à la présence massive et massive de Netgear, chaque infection étant automatiquement classée sous un étiquette unique. Au lieu de voir « cet appareil a été infecté par ce malware à partir de ce programme/page Web », vous savez seulement que « quelque chose » est passé par votre routeur depuis « quelque part ». Pas assez d'informations pour nous aider à éviter le problème la prochaine fois.

Aucune information sur l'appareil individuel compromis n'est entrée, et tout ce que j'ai pu glaner de chaque intrusion était le nom d'un site Web obscur qui ne menait nulle part sur Google ou ailleurs. Cela signifiait que je devais prendre la Boîte au mot; c'était censé nous assurer notre sécurité, mais tous les détails sur comment ou sur quoi étaient laissés à notre imagination.

Ligne privée

Private Line est une autre fonctionnalité intéressante du mini-écosystème de la Box, destinée à protéger votre mobile appareils même lorsque vous êtes loin de la maison et connecté à une tour de téléphonie cellulaire à mi-chemin à travers le globe.

Je dirai à la Box que Private Line fonctionne un peu comme la protection locale chez vous, et si vous essayez de vous rendre dans un lien de phishing à partir de votre courrier électronique interne ou de toute autre application distincte, la notification Box apparaîtra et vous redirigera vers un terrain sec et sûr.

Mais je dois également souligner que Safari sur iOS et Chrome sur Android ont tous deux cette fonctionnalité installée par défaut, et lors des tests par rapport à ces deux métriques, la Box n'a jamais détecté quoi que ce soit de plus que nos navigateurs n'aient pas déjà détecté eux-mêmes. Tant sur les ordinateurs de bureau que sur les mobiles, Box ne s'est jamais montré plus (ou moins) performant que les options gratuites que j'avais déjà préinstallées, mais la Box elle-même coûte toujours 199 $.

Problèmes de portefeuille

À 199 $ d'avance et 99 $ par an, BitDefender exige une prime assez importante pour le travail de garde à vos portes. La protection d'un réseau domestique n'a jamais été aussi coûteuse, et même si la Box a finalement réussi à tenir ses promesses promesse d’arrêter la majorité des attaques, cela n’a fonctionné qu’après de nombreuses heures d’essais et d’erreurs.

On ne sait pas non plus pourquoi la Box est vraiment nécessaire. Pas une seule fois au cours de nos tests, la Box ne s'est montrée plus performante que les dizaines d'options gratuites déjà disponibles, et lorsqu'il s'agissait de protéger un Internet of Things (la principale raison pour laquelle Bitdefender facture des frais supplémentaires), il y avait un certain nombre d'exécutables disponibles qui pouvaient passer outre la mise à jour du micrologiciel la plus récente sans un attelage.

En réponse à ce problème, BitDefender a souligné que je devais considérer la Box comme un Ajouter sur à notre suite de sécurité existante. Cela semble être vrai de la même manière que les publicités Pop-Tart présentent leurs pâtisseries comme un partie d'un petit-déjeuner équilibré. Techniquement, c’est vrai, mais vous vous en passeriez tout aussi bien.

Conclusion

J’avais bon espoir pour cette technologie (comme le montrent mes éloges il y a plusieurs semaines), et il est déconcertant de la voir tomber à plat ventre avant même de quitter la ligne de départ.

Pour l’instant, la Box semble être davantage une preuve de concept qu’un appareil prêt à être consommé de masse. Il y a encore beaucoup trop de lacunes dans son processus de configuration, sa mise en œuvre et son efficacité globale pour dire qu’il est prêt à être commercialisé. Étant donné que l'entreprise prévoit de commencer à expédier le mois prochain, je dirais qu'il lui reste encore un long chemin à parcourir avant tout le monde sera enthousiaste à l'idée d'intégrer ce petit périphérique réseau blanc à sa maison. réseau.

La Box et les produits similaires doivent être tout ou rien dès le départ, car même quelques erreurs au début pourrait suffire à empêcher une révolution potentielle de décoller dans un premier temps lieu.

Même si l'idée semble bonne, l'exécution nécessite encore un peu de travail. Espérons que les efforts de suivi de la part d'Itus Networks (Bouclier) ou Numa de Nodal pourra apprendre des erreurs de la Box et proposer un produit à la hauteur des promesses grandioses que BitDefender a faites avec cet appareil.

D’ici là, il semble que les utilisateurs devront attendre encore un peu pour protéger les réfrigérateurs intelligents, les caméras IP et les grille-pain connectés à Internet des ignobles habitants du Web. Bien que grandiose dans son objectif et sa mission, la Box échoue sur trop de points critiques pour être considérée de sitôt comme un concurrent sérieux au statu quo.

Des hauts

• Un design magnifique, s'adapte partout
• Fournit une sécurité modérée pour les appareils IoT
• Protège contre le phishing et les attaques par courrier électronique

Les plus bas

• Ne protège pas contre les logiciels malveillants packagés
• La configuration était loin d’être « plug and play »
• Cher pour ce qu'il fait

Recommandations des rédacteurs

• Vous placez votre routeur au mauvais endroit. Voici où le mettre à la place
• Meilleures offres de routeurs: économisez sur les routeurs de jeu et les réseaux maillés
• Intel pourrait nous offrir des appareils Wi-Fi 7 bien avant qu'Apple ne s'y lance
• Une faille de sécurité Zero Day dans Google Chrome nécessite une mise à jour maintenant
• Souris SteelSeries Prime Wireless, test du casque Arctis Prime: Gaming prime time?