Recensione BitDefender Box: non è l'unico box a governare la tua rete

Qualche settimana fa, lo ero un po' emozionato per un nuovo prodotto che colpirebbe la scena della sicurezza nei prossimi due mesi. Piccolo, bianco e senza pretese, BitDefender Box era nella mia lista delle cinque versioni più attese di questo momento anno, e ha rappresentato (almeno ai miei occhi) una possibile rivoluzione nel mondo dell'Internet personale sicurezza.

In quella festa ho elencato diversi modi in cui le soluzioni antivirus tradizionali non sono riuscite a tenere il passo con il panorama in continua evoluzione sicurezza di Internet, e con grande esuberanza iniziarono a inaugurare l’era della protezione assistita da hardware come la prossima grande speranza per la privacy personale sul mercato. Internet.

Con il 70 per cento di tutti Internet delle cose dispositivi vulnerabili agli attacchi secondo un recente rapporto di HP, i numeri non mentono: la corsa per trovare un modo universale per proteggere i dispositivi del futuro è iniziata, e ora è solo questione di chi riuscirà a farlo bene la prima volta.

Il primo a entrare in questa mischia è il Box, una "periferica collegata alla rete" creata da BitDefender essere pubblicizzato come il passo successivo nella continua evoluzione di ciò che l'azienda definisce "Sicurezza di". Cose."

Detto per scansionare tutti i tuoi dati e il traffico in tempo reale, il Box creerà presumibilmente un muro impenetrabile tra te, i tuoi elettrodomestici e il resto di Internet che protegge la tua famiglia e i suoi dispositivi. L'ingresso inaugurale di questa nuova classe di router resiste alla pressione o vacilla sotto il peso delle aspettative che lo precedono?

Revisione pratica

La scatola stessa

Alimentato solo da un microprocessore MIPS single-core da 400 MHz, memoria flash da 16 MB e DDR2 da 64 MB RAM, la scatola stessa è un bellissimo pezzo di hardware per la tua casa. Sembra qualcosa uscito direttamente dai nastri trasportatori di Apple, una decisione progettuale che siamo sicuri sia tutt'altro che involontaria.

Misurando solo 1,1 x 3,5 x 3,5 pollici e pesando solo 3,25 once sulla scala, la scatola è così modesta che a malapena sapresti che è lì a meno che qualcuno non lo indichi esplicitamente. Supporta anche il Wi-Fi 802.11n, quindi non ha bisogno di essere collegato a una massa di cavi Ethernet.

Cosa fa

"Non sembra diverso dal firewall integrato di un router", potresti brontolare sullo schermo in questo momento. "Ho già sentito parlare di questa tecnologia, le soluzioni aziendali non se ne occupano già da sole?"

Sì, il Box è, almeno in superficie, un router con firewall integrato. Controlla il traffico in entrata e, se rileva qualcosa di sospetto, reindirizza il malware o te in un ambiente sicuro in cui è possibile apportare modifiche diagnostiche.

Il problema con questo approccio classico, come ho spiegato nel nostro articolo precedente, è che non tiene conto della scansione del traffico rispetto a un database che viene aggiornato dal cloud in tempo reale. Invece di dover fare clic sul pulsante "Aggiorna" nella libreria delle definizioni del tuo antivirus ogni 15 minuti, Box monitor archivi delle minacce per fare riferimenti incrociati al tuo traffico mentre navighi attivamente.

Se questo ti suona ancora familiare (come le funzionalità anti-phishing in Chrome, Mozilla, Safari e altri), sei ancora un po' fuori strada. Ciò a cui BitDefender si rivolge realmente sono i dispositivi che non possono proteggersi da soli, ma contengono comunque dati preziosi sulla nostra vita. Sto parlando del meraviglioso mondo dell’“Internet of Things”.

Setup, ovvero “Come perdere un cliente in 10 ore”

In diverse interviste sul tema Box, BitDefender ha affermato che il suo dispositivo offre "un'esperienza plug and play al 100%". Voi scollega il modem dal router attuale, collega il Box e collega un altro cavo al router per ottenere la connessione vivere. Allora, almeno in teoria, dovresti essere pronto a partire.

In pratica l'installazione del Box è stata tutt'altro che semplice. Innanzitutto, l'app (disponibile per iOS E Androide) Ho installato su entrambi i miei iPhone5 E Nexus 7 sono stati inutili, poiché nessuno dei due è riuscito a trovare il Box sulla mia rete Wi-Fi. Ho provato a riavviare il modem, il router, il Box e l'app Box diverse volte separatamente e una volta tutti insieme per provare a ottenere una configurazione della connessione, ed è stato solo dopo diversi chiamate al loro team di supporto (un rappresentante di nome Alex a cui è stato risposto da un numero di Google Voice) che sono riuscito a far comunicare tra loro il Box e l'app a casa mia rete.

Il motivo dei miei problemi, mi è stato detto, è che il Box "non era configurato per supportare la mia configurazione" e che avrei dovuto rimuovere il mio Netgear R8000 Nighthawk per ottenere una protezione completa. Si tratta di un popolare router di fascia alta, quindi il suggerimento di Bitdefender di rimuoverlo semplicemente dalla rete non era l'ideale.

Far funzionare un router Comcast preconfezionato è già abbastanza difficile per la maggior parte delle persone, quindi una configurazione semplice è assolutamente fondamentale. Sfortunatamente, questa sembra essere un'area che Bitdefender non ha ancora perfezionato.

Non proprio un router

Naturalmente, forse non avrei avuto problemi a far uscire il Nighthawk dal quadro se il Box fosse stato un router decente da solo. Una volta che il Netgear è stato tolto dal circuito, non sono riuscito a catturare il segnale a una distanza superiore a circa tre metri. attorno al dispositivo, e anche in questo caso apparirebbe solo se fossi indicato in uno dei tre molto specifici indicazioni.

Vivo in una casa grande, quindi il mio router deve ricevere il segnale su due piani separati e un seminterrato, un'impresa che non può essere facilmente raggiunta da nessun semplice hub. Il motivo principale per cui ho acquistato il costoso router Nighthawk è perché il suo spettro tri-band era abbastanza potente da garantire una connessione in ogni angolo della mia casa.

Il Box, d'altro canto, privilegia fortemente la forma rispetto alla funzione, con il suo elegante minimalismo in stile Apple che non presenta antenne o estensori sul lato. Solo con il Box sono riuscito a ricevere il segnale nel mio soggiorno, ma non appena sono salito al piano di sopra o nel seminterrato, il Wi-Fi si è interrotto come un orologio. Chiaramente, è improbabile che provare a utilizzare il Box come unico router di rete funzioni.

Durante la navigazione regolare e i test di velocità con il Box che funge da intermediario tra il Nighthawk e il nostro modem, ho registrato una perdita di circa il 30% rispetto al Nighthawkl. Sebbene questo risultato fosse alquanto trascurabile sul mio piano dati (60 megabit al secondo invece di 90), questo l’effetto potrebbe essere un po’ più evidente per gli utenti che utilizzano ancora la DSL o che non possono permettersi il livello più alto di cavo opzioni.

I nostri metodi di prova

Per scoprire di cosa era capace il Box, ho collaborato con diversi professionisti della sicurezza e membri del team del prodotto per controllare attentamente l'ambiente di test. Si può solo essere molto cauti quando si crea un’arena mortale di virus, malware e caos generale.

Ho testato il Box utilizzando un sistema a circuito chiuso che incorporava diverse macchine diverse che abbracciavano tutti i sistemi operativi comuni, oltre a una telecamera IP. I nostri banchi di prova includevano un Acer Aspire Switch 10 corsa Windows 8.1, un Macbook Pro (2010) in funzione OSX Yosemite 10.10.2, un Chromebook Toshiba con Chrome OS 41.0.22 e infine un PC con Ubuntu 14.10.

Sul fronte mobile, avevo un iPhone 5 con iOS 8.0.2 e un tablet Asus Nexus 7 con Lollipop 5.0.1.

Per il nostro programma di test, ho caricato una serie di collegamenti, e-mail e file dannosi forniti da un istituto di test di sicurezza indipendente che ha scelto di non essere menzionato in questa recensione. Ho lanciato queste minacce a Box su ciascuna piattaforma individualmente e ho registrato i risultati dopo che l'infezione è stata interrotta o superata.

Per giudicare l'efficacia complessiva del Box, lo confronto con tre criteri principali in base a ciò da cui mi è stato detto che è stato creato per proteggersi:

• Phishing
• Collegamenti infetti
• Reindirizzamenti

Allora, come è andata la Box?

Inciampare su .Zip

Phishing? Facilmente gestibile. Link infetti? Pezzo di torta. Reindirizzamenti? Nessun problema, portateli fuori di qui!

Dopo alcuni aggiornamenti e impostazioni di configurazione ottimizzate per conto del team di Bitdefender, Box ha gestito tutto ciò che ho inviato. Ogni volta che iniziavo a prendere la corsia sbagliata dell'autostrada dell'informazione, il Box era lì con un tempestivo messaggio di avvertimento che ci informava che qualunque sciocchezza in cui stavo per imbattermi era stata bloccata, seguita da una notifica sull'app mobile qualche istante dopo Dopo.

Vorrei dire che questa è stata la fine della storia, ma non appena abbiamo incorporato nel mix i payload infetti nascosti nelle cartelle .zip, le cose hanno iniziato a diventare un po' più complicate. Sebbene download drive-by, tentativi di phishing e collegamenti infetti da e-mail siano stati tutti tenuti al sicuro nell'ambito di protezione, una volta uscito dal confine dei cattivi basati su browser, Box ha perso ogni briciolo di efficacia che doveva ricambio.

Il primo esempio di questo errore può essere trovato in quello che è successo quando ho testato un malware generico contro la telecamera IP, che appare su una rete domestica proprio come qualsiasi altro dispositivo. Utilizzando uno dei dispositivi mobili come servizio di disimballaggio, siamo riusciti a trasmettere un'infezione attraverso il Box e sul Androide, che ha poi lanciato un programma per prendere il controllo della telecamera IP.

The Box non ci ha emesso alcun segnale acustico o segnale acustico durante l'intero processo, beatamente ignari del fatto che gli hacker avevano appena trovato il modo di sbirciare nelle nostre case senza problemi. Poiché il contenuto trasportato era protetto da password e talvolta crittografato, il sistema era in grado di scansionare i dati solo come un singolo pacchetto, il che sembrava confondere il Box.

Questo è esattamente il tipo di dispositivo “Internet delle cose” che Bitdefender promette di proteggere. Tuttavia, è anche l'unico dispositivo che non supporta il proprio antivirus locale, quindi quando un file infetto è stato trasmesso e lanciato sulla fotocamera senza che il Box se ne accorgesse, sono rimasto deluso che avesse mancato un'area così cruciale del suo scopo scopo.

Una risposta criptica

Un altro grosso problema che abbiamo riscontrato durante il test del Box durante l'uso quotidiano è che periodicamente ricevevamo una notifica che "è stato rilevato malware", senza sufficienti informazioni aggiuntive. Entreremo nell'app e verremo accolti dalla schermata che vedi qui sotto.

A parte alcuni scarsi dettagli sul sito web da cui proveniva l'infezione (che a sua volta è offuscato da lettere casuali che sono inutili per chiunque a livello di consumatore), le informazioni su ciò con cui avevo effettivamente a che fare mentre il virus era vivo erano scarse nessuno.

Peggio ancora, quando è collegato alla rete come intermediario tra il modem e il router, il Box perde tutto il suo sfumature individuali alla grande, pesante presenza di Netgear, con ogni infezione automaticamente classificata sotto a etichetta unica. Invece di vedere "questo dispositivo è stato infettato da questo malware da questo programma/pagina web" sai solo che "qualcosa" è passato attraverso il tuo router da "qualche parte". Informazioni non esattamente sufficienti per aiutarci a evitare il problema la prossima volta.

Non sono arrivate informazioni su quale singolo dispositivo fosse stato compromesso e tutto ciò che ho potuto raccogliere da ogni intrusione era il nome di un oscuro sito Web che non portava mai da nessuna parte su Google o in altro modo. Ciò significava che dovevo prendere la Scatola in parola; presumibilmente ci teneva al sicuro, ma ogni dettaglio su come o cosa veniva lasciato alla nostra immaginazione.

Linea privata

La linea privata è un'altra caratteristica interessante del mini-ecosistema di Box, pensata per proteggere il tuo cellulare dispositivi anche quando sei lontano da casa e sei collegato a qualche ripetitore cellulare a metà strada globo.

Da un lato devo ammettere che la linea privata funziona più o meno come la protezione locale a casa, e se provi a visitare un collegamento di phishing dalla tua email interna o da qualsiasi app separata, verrà visualizzata la notifica Box che ti reindirizzerà su una terra asciutta e sicura.

Ma devo anche sottolineare il fatto che Safari di iOS e Chrome di Android hanno entrambi questa funzionalità installata per impostazione predefinita, e durante i test rispetto a questi due parametri, Box non ha mai rilevato nulla in più che i nostri browser non avessero già rilevato loro stessi. Sia su desktop che su dispositivi mobili, Box non si è mai dimostrato più (o meno) capace delle opzioni gratuite che avevo già preinstallato, eppure il Box stesso costa ancora $ 199.

Guai al portafoglio

A $ 199 in anticipo e $ 99 all'anno, BitDefender richiede una taglia piuttosto grande per il lavoro di guardia ai tuoi cancelli. Proteggere una rete domestica non è mai stato così costoso, e anche se alla fine il Box è stato in grado di farlo promettendo di fermare la maggior parte degli attacchi sul nascere, ha funzionato solo dopo molte ore di tentativi ed errori.

Inoltre, non è chiaro il motivo per cui il Box sia davvero necessario. Nemmeno una volta durante tutti i nostri test il Box si è dimostrato più capace delle dozzine di opzioni gratuite già disponibili, e quando si trattava di proteggere una rete Internet of Things (il motivo principale per cui Bitdefender addebita un costo aggiuntivo), c'erano una serie di eseguibili disponibili che potevano superare l'aggiornamento del firmware più recente senza un intoppo.

In risposta a questo problema, BitDefender ha sottolineato che dovrei pensare al Box come a un file Aggiungi su alla nostra suite di sicurezza esistente. Ciò sembra essere vero nello stesso modo in cui gli spot pubblicitari di Pop-Tart pubblicizzano i loro pasticcini come a parte di una colazione equilibrata. Tecnicamente è vero, ma faresti altrettanto bene senza.

Conclusione

Speravo in questa tecnologia (come reso evidente dai miei elogi diverse settimane fa), ed è sconcertante vederla cadere a terra prima ancora di uscire dalla linea di partenza.

Per ora, il Box sembra essere più una prova di concetto che un dispositivo pronto per il consumo di massa. Ci sono ancora troppi buchi nel processo di installazione, implementazione ed efficacia complessiva per poter dire che sia pronto per il mercato. Considerando che la società prevede di iniziare le spedizioni il mese prossimo, direi che c'è ancora molta strada da fare prima chiunque sarà entusiasta di rendere questo piccolo dispositivo di rete bianco parte della propria casa rete.

La Box e prodotti simili devono essere tutto o niente fin dall'inizio, perché anche solo qualche scivolone all’inizio potrebbe essere sufficiente per evitare che una potenziale rivoluzione decolli fin dall’inizio posto.

Sebbene l'idea sembri valida, l'esecuzione necessita ancora di un po' di lavoro. Ci auguriamo che vi siano ulteriori sforzi da parte di aziende del calibro di Itus Networks (Scudo) O Numa di Nodal sarà in grado di imparare dagli errori del Box e di realizzare un prodotto all'altezza delle grandiose promesse fatte da BitDefender con questo dispositivo.

Fino ad allora, sembra che gli utenti dovranno aspettare ancora un po’ per proteggere i frigoriferi intelligenti, le telecamere IP e i tostapane connessi a Internet dai vili abitanti del web. Sebbene grandioso nello scopo e nella missione, il Box fallisce su troppi punti critici per essere considerato un serio contendente allo status quo in qualunque momento presto.

Alti

• Design splendido, sembra a suo agio ovunque
• Fornisce una sicurezza moderata per i dispositivi IoT
• Protegge da attacchi di phishing e e-mail

Bassi

• Non proteggeva dal malware in pacchetto
• L'installazione era tutt'altro che "plug and play"
• Costoso per quello che fa

Raccomandazioni degli editori

• Stai mettendo il router nel posto sbagliato. Ecco invece dove inserirlo
• Le migliori offerte sui router: risparmia su router da gioco, reti mesh
• Intel potrebbe fornirci dispositivi Wi-Fi 7 molto prima che Apple ci riesca
• Un difetto di sicurezza zero-day di Google Chrome richiede l'aggiornamento immediato
• Mouse wireless SteelSeries Prime, recensione delle cuffie Arctis Prime: giochi in prima serata?