סקירת BitDefender Box: זו לא התיבה היחידה לשלוט ברשת שלך

לפני כמה שבועות הייתי קצת מתרגש ממוצר חדש זה יגיע לזירת הביטחון בחודשיים הקרובים. קטן, לבן וצנוע, תיבת ה-BitDefender הייתה ברשימת חמשת המהדורות הצפויות ביותר שלי. שנה, וייצג (בעיניי לפחות) מהפכה אפשרית בעולם האינטרנט האישי בִּטָחוֹן.

באותו חג המולד, רשמתי כמה דרכים שבהן פתרונות האנטי-וירוס המסורתיים לא הצליחו לעמוד בקצב הנוף המתפתח כל הזמן של אבטחת אינטרנט, ובהתלהבות רבה החלה לפתח את עידן ההגנה בעזרת חומרה כתקווה הגדולה הבאה לפרטיות אישית על מרשתת.

עם 70 אחוז מכולם האינטרנט של הדברים מכשירים פגיעים להתקפה לפי דיווח אחרון מ-HP, המספרים לא משקרים: המירוץ למציאת דרך אוניברסלית להגן על מכשירי העתיד מתנהל, ועכשיו זה רק עניין של מי יכול לעשות את זה נכון בפעם הראשונה.

הראשון למאבק הזה הוא ה-Box, "ציוד היקפי מחובר לרשת" מאנשי BitDefender שהוא מיוחס כשלב הבא בהתפתחות המתמשכת של מה שהחברה מתייחסת אליו כ"אבטחת דברים."

נאמר לסרוק את כל הנתונים והתעבורה שלך בזמן אמת, התיבה כביכול תיצור חומה בלתי חדירה בינך, מכשירי החשמל שלך ושאר האינטרנט ששומר על בטיחות המשפחה והמכשירים שלהם. האם כניסת הפתיחה במעמד החדש הזה של נתבים עומדת בלחץ, או מגששת תחת משקל הציפיות שקדמו לה?

ידיים על ביקורת

הקופסה עצמה

מופעל על ידי מעבד MIPS ליבה אחת בלבד 400 מגה-הרץ, זיכרון פלאש של 16 מגה-בייט ו-64 מגה-בייט DDR2 RAM, הקופסה עצמה היא חתיכת חומרה יפה לבית שלך. זה נראה כמו משהו ישירות מהמסוע של אפל, החלטה עיצובית שאנחנו בטוחים שהיא הכל מלבד לא מכוונת.

בגודל של 1.1 על 3.5 על 3.5 אינצ'ים בלבד ומגיע בקנה מידה של 3.25 אונקיות בלבד, הקופסה היא כל כך חסרת הנחה שבקושי תדעו שהיא שם אלא אם מישהו ציין זאת במפורש. הוא תומך גם ב-802.11n Wi-Fi, כך שאין צורך לחבר אותו למסה של כבלי Ethernet.

מה שזה עושה

"זה לא נשמע שונה מחומת האש המשולבת של הנתב," ייתכן שאתה רוטן למסך שלך עכשיו. "כבר שמעתי על הטכנולוגיה הזו, האם פתרונות ארגוניים כבר לא מטפלים בזה בעצמם?"

כן, ה-Box הוא, לפחות על פני השטח, נתב עם חומת אש מובנית. הוא בודק את התעבורה כשהיא נכנסת, ואם הוא מזהה משהו דגי, מפנה מחדש את התוכנה הזדונית או אותך לסביבה מאובטחת שבה ניתן לבצע שינויים אבחוניים.

הבעיה עם הגישה הקלאסית הזו - כפי שכיסתי ביצירה הקודמת שלנו - היא שהיא לא מצליחה לקחת בחשבון את סריקת התעבורה מול מסד נתונים שמתעדכן על ידי הענן בזמן אמת. במקום שתצטרך ללחוץ על כפתור "עדכון" בספריית ההגדרות של האנטי-וירוס שלך כל 15 דקות, התיבה אוטומטית צגים ארכיוני איומים להצלבה נגד התנועה שלך בזמן שאתה גולש באופן פעיל.

אם זה עדיין נשמע מוכר (כמו תכונות אנטי-פישינג ב-Chrome, Mozilla, Safari ואחרים), אתה עדיין קצת לא בבסיס. מה שבאמת מכוון BitDefender הוא מכשירים שאינם יכולים להגן על עצמם, אך עדיין מכילים נתונים בעלי ערך על חיינו. אני מדבר על העולם המופלא של "האינטרנט של הדברים".

הגדרה, או "איך לאבד לקוח תוך 10 שעות"

בכמה ראיונות בנושא ה-Box, BitDefender אמרה שהמכשיר שלה הוא "חוויית הכנס והפעל של 100%. אתה נתק את המודם מהנתב הנוכחי, חבר את התיבה והפעל עוד חוט אחד בחזרה לנתב כדי לקבל את החיבור לחיות. אז, לפחות בתיאוריה, אתה אמור להיות מוכן ללכת.

בפועל, ההתקנה של ה-Box הייתה הכל מלבד קלה. ראשית, האפליקציה (זמינה עבור iOS ו דְמוּי אָדָם) התקנתי על שניהם שלי איפון 5 ו נקסוס 7 היו חסרי תועלת, מכיוון שניהם לא הצליחו למצוא את התיבה ברשת ה-Wi-Fi שלי. ניסיתי להפעיל מחדש את המודם, הנתב, ה-Box ואפליקציית Box מספר פעמים בנפרד ופעם אחת ביחד כדי לנסות להתקין חיבור, וזה היה רק ​​לאחר מספר שיחות לצוות התמיכה שלהם (נציג אחד בשם אלכס שענה ממספר של Google Voice) שהצלחתי לגרום ל-Box והאפליקציה לדבר אחד עם השני בבית שלי רֶשֶׁת.

הסיבה לבעיות שלי, נאמר לי, היא שה-Box "לא הוגדר לתמוך בהגדרה שלי", ושאני אצטרך להסיר את Netgear R8000 Nighthawk שלי כדי להשיג הגנה מלאה. זהו נתב מתקדם פופולרי, כך שההצעה של Bitdefender פשוט צריכה להיות מוסרת מהרשת לא הייתה אידיאלית.

הפעלת נתב Comcast ארוז מראש היא קשה מספיק עבור רוב האנשים, ולכן הגדרה קלה היא קריטית לחלוטין. לרוע המזל, זה נראה כתחום ש-Bitdefender עדיין לא שיכלל.

לא הרבה ראוטר

כמובן, אולי לא הייתה לי בעיה להוציא את ה-Nighthawk מהתמונה אם ה-Box היה כל סוג של נתב הגון בפני עצמו. ברגע שה-Netgear הוצא מהלולאה, לא הצלחתי לתפוס אות יותר מעשרה מטרים בערך מסביב למכשיר, וגם אז הוא יופיע רק אם הצביעו על אחד משלושה מאוד ספציפיים כיוונים.

אני גר בבית גדול, אז הנתב שלי צריך לקבל אות לשתי קומות נפרדות ולמרתף, הישג שלא ניתן להשיג בקלות בשום רכזת פשוטה. הסיבה העיקרית שקניתי את הנתב היקר של Nighthawk היא בגלל שהספקטרום התלת-בנד שלו היה חזק מספיק כדי לדחוף חיבור לכל פינה בבית שלי.

הקופסה לעומת זאת מעדיפה מאוד צורה על פני פונקציה, עם המינימליזם המלוטש, דמוי אפל, שאינו כולל אנטנות או מרחיבים בצד. עם ה-Box לבד הצלחתי לקבל אות בסלון שלי, אבל ברגע שעליתי למעלה או למרתף, ה-Wi-Fi נשמט כמו שעון. ברור שניסיון להשתמש ב-Box בתור הנתב היחיד של הרשת לא יעבוד.

במהלך בדיקות גלישה ומהירות רגילות כשה-Box משמש כמתווך בין ה-Nighthawk למודם שלנו, הגעתי להפסד של כ-30 אחוז בהשוואה ל-Nighthawkl. למרות שהתוצאה הזו הייתה זניחה במקצת בתוכנית הנתונים שלי (60 מגה-ביט לשנייה לעומת 90), ההשפעה עשויה להיות קצת יותר בולטת למשתמשים שעדיין משתמשים ב-DSL או שאינם יכולים להרשות לעצמם את שכבת הכבלים הגבוהה יותר אפשרויות.

שיטות הבדיקה שלנו

כדי לגלות למה מסוגלת ה-Box עבדתי עם מספר אנשי מקצוע בתחום האבטחה וחברי צוות המוצר כדי לשלוט בקפידה בסביבת הבדיקה. אפשר רק להיות זהיר כל כך כשמקימים זירת מוות של וירוסים, תוכנות זדוניות ומהומה כללית והרס.

בדקתי את Box באמצעות מערכת לולאה סגורה ששילבה כמה מכונות שונות המשתרעות על כל מערכת הפעלה נפוצה, כמו גם מצלמת IP. אסדות הבדיקה שלנו כללו א Acer Aspire Switch 10 רץ Windows 8.1, Macbook Pro (2010) פועל OSX Yosemite 10.10.2, Toshiba Chromebook עם Chrome OS 41.0.22, ולבסוף מחשב עם אובונטו 14.10.

בחזית הנייד, היה לי אייפון 5 עם iOS 8.0.2, וטאבלט Asus Nexus 7 עם Lollipop 5.0.1.

ללוח הזמנים של הבדיקות שלנו, טענתי סדרה של קישורים, מיילים וקבצים זדוניים שסופקו על ידי ארגון בדיקות אבטחה עצמאי שבחרה שלא להופיע בסקירה זו. זרקתי את האיומים האלה על התיבה בכל פלטפורמה בנפרד, ורשמתי את התוצאות לאחר שההדבקה הופסקה או עברה.

כדי לשפוט את האפקטיביות הכוללת של הקופסה, אני מעמיד אותה מול שלושה קריטריונים עיקריים בהתבסס על מה שנאמר לי שהיא נוצרה כדי להגן מפני:

• פישינג
• קישורים נגועים
• הפניות מחדש

אז איך התקדמה ה-Box?

מעידה על .Zip

פישינג? מטופל בקלות. קישורים נגועים? קלי קלות. הפניות מחדש? אין בעיה, תוציא אותם מכאן!

לאחר כמה עדכונים והגדרות תצורה משופצות מטעם הצוות ב-Bitdefender, התיבה טיפלה בכל מה ששלחתי לדרכה. בכל פעם שהתחלתי להיסחף לנתיב הלא נכון של אוטוסטרדת המידע, התיבה הייתה שם עם הודעת אזהרה מיידית שסיפר לנו שכל השטויות שאני עומד להיכנס אליהן נחסמו, ואחריה התראה באפליקציה לנייד לכמה רגעים יותר מאוחר.

הייתי רוצה לומר שזה היה סוף הסיפור, אבל ברגע ששילבנו מטענים נגועים המוסתרים בתיקיות .zip לתוך התמהיל, הדברים התחילו להיות קצת יותר מסובכים. אף על פי שהורדות במעבר, ניסיונות דיוג וקישורים נגועים מהודעות דוא"ל נשמרו כולם תחת תחום הגנה, ברגע שיצאתי מחוץ לגבולות הרעים מבוססי הדפדפן, התיבה איבדה כל שמץ של יעילות שהיה צריך נוֹסָף.

את הדוגמה העיקרית להחלקה הזו אפשר למצוא במה שקרה כשבדקתי תוכנות זדוניות כלליות מול מצלמת ה-IP, המופיעה ברשת ביתית בדיוק כמו כל מכשיר אחר. כאשר השתמשנו באחד מהמכשירים הניידים כשירות פירוק, הצלחנו לקבל זיהום דרך הקופסה ואל דְמוּי אָדָם, שהשיקה אז תוכנית להשתלטות על מצלמת ה-IP.

ה-Box לא צפצף או צפצף אלינו פעם אחת במהלך כל התהליך, בלי לדעת שהאקרים זה עתה מצאו דרך להציץ לתוך הבתים שלנו בלי בעיה. מכיוון שהתוכן שהועבר היה מוגן בסיסמה ולעיתים מוצפן, המערכת הצליחה לסרוק את הנתונים רק כחבילה בודדת, מה שנראה היה לבלבל את התיבה.

זה בדיוק מסוג מכשירי "האינטרנט של הדברים" שמבטיחה Bitdefender להגן. עם זאת, זה במקרה גם המכשיר היחיד שלא יכול לתמוך באנטי-וירוס המקומי שלו, כך שכאשר קובץ נגוע הועבר גם אל וגם הושק במצלמה מבלי שה-Box שמה לב שהיא חמקה דרכה, התאכזבתי שהוא פספס באזור כה מכריע של הכוונה מַטָרָה.

תגובה סתמית

בעיה גדולה נוספת שנתקלנו בה בעת בדיקת ה-Box במהלך שימוש יומיומי היא מעת לעת היינו מקבלים הודעה ש"זוהתה תוכנה זדונית", ללא מספיק מידע נוסף. היינו נכנסים לאפליקציה, ומקבל את פנינו במסך שאתה רואה למטה.

מלבד כמה פרטים מועטים על האתר שממנו הגיע הזיהום (שבעצמו מעורפל באותיות אקראיות שהם חסר תועלת לאף אחד ברמת הצרכן), המידע על מה בעצם התעסקתי בזמן שהנגיף היה חי היה קלוש אף אחד.

גרוע מכך, כאשר מחובר לרשת כמתווך בין המודם לנתב, התיבה איבדה את כל ניואנסים בודדים לנוכחות הגדולה והכבדה של ה-Netgear, כאשר כל זיהום מסווג אוטומטית תחת א תווית אחת. במקום לראות "המכשיר הזה נדבק בתוכנה הזדונית הזו מהתוכנית/דף האינטרנט הזה" אתה רק יודע ש"משהו" עבר דרך הנתב שלך מ"איפשהו". לא בדיוק מידע מספיק כדי לעזור לנו להימנע מהבעיה בפעם הבאה.

לא נכנס מידע לגבי איזה מכשיר בודד נפגע, וכל מה שיכולתי להסיק מכל פריצה היה שם של אתר לא ברור שמעולם לא הוביל לשום מקום בגוגל או אחר. זה אומר שהייתי צריך לקחת את הקופסה במילה שלה; זה כביכול שומר עלינו, אבל כל הפרטים על איך או ממה נשאר לדמיון שלנו.

קו פרטי

Private Line הוא עוד תכונה מעניינת של המיני-אקוסיסטם של Box, שנועד להגן על הנייד שלך מכשירים גם כשאתם רחוקים מהבית ומחוברים לאיזה מגדל סלולרי באמצע הדרך גלוֹבּוּס.

אני אתן את זה ל-Box בחזית אחת שהקו הפרטי מתפקד בדומה להגנה המקומית בבית, ואם תנסה לבקר ב קישור התחזות מהאימייל הפנימי שלך או מכל אפליקציות נפרדות, הודעת התיבה תקפוץ ותפנה אותך חזרה לארץ יבשה ובטוחה.

אבל, אני גם צריך להעלות את הנקודה של-Safari של iOS, ול-Chrome של אנדרואיד, שניהם מותקנים את התכונה הזו כברירת מחדל, ובבדיקה מול שני מדדים אלה, ה-Box מעולם לא תפס שום דבר נוסף שהדפדפנים שלנו לא זיהו עצמם. הן במחשבים שולחניים והן בניידים, Box מעולם לא הוכיחה את עצמה כיכולה יותר (או פחות) מהאפשרויות החינמיות שכבר התקנתי מראש, אך ה-Box עצמו עדיין עומד על 199 דולר.

צרות בארנק

ב-$199 מראש ו-$99 לשנה, BitDefender דורשת פרס גדול למדי עבור העבודה של שמירה בשעריך. הגנה על רשת ביתית מעולם לא הייתה יקרה יותר, ולמרות שה-Box הצליחה בסופו של דבר לספק את הבטחה לעצור את רוב ההתקפות במסלולן, זה עבד רק לאחר שעות רבות של ניסוי וטעייה.

גם לא ברור למה באמת יש צורך ב-Box. לא פעם אחת במהלך כל הבדיקות שלנו, ה-Box הוכיח את עצמו כמסוגל יותר מעשרות האפשרויות החינמיות שכבר זמינות, ובכל הנוגע להגנה על האינטרנט התקן של הדברים (הסיבה העיקרית שבגללה Bitdefender גובה תשלום נוסף), היו מספר קובצי הפעלה זמינים שיכולים לחמוק מעבר לעדכון הקושחה העדכני ביותר ללא תַקָלָה.

בתגובה לבעיה זו, BitDefender הדגישה שעלי לחשוב על התיבה כעל תוסיף לחבילת האבטחה הקיימת שלנו. נראה שזה נכון באותו האופן שבו פרסומות פופ-טארט מפרסמות את המאפים שלהן בתור א חֵלֶק של ארוחת בוקר מאוזנת. טכנית זה נכון, אבל אתה תסתדר באותה מידה בלעדיו.

סיכום

קיוויתי לטכנולוגיה הזו, (כפי שהתברר מהשבחים שלי לפני מספר שבועות), וזה מדאיג לראות אותה נופלת על פניה עוד לפני שהיא יוצאת מקו הזינוק.

לעת עתה, נראה שה-Box הוא יותר הוכחה לקונספט מאשר מכשיר שמוכן לצריכה המונית. עדיין יש הרבה יותר מדי חורים בתהליך ההתקנה, היישום והיעילות הכוללת שלו כדי לומר שהוא מוכן לשוק. בהתחשב בכך שהחברה מתכננת להתחיל לשלוח בחודש הבא, הייתי אומר שעדיין יש לה דרך ארוכה לעבור כל אחד יתלהב להפוך את מכשיר הרשת הלבן הקטן הזה לחלק מהבית שלו רֶשֶׁת.

הקופסה ומוצרים כמו זה צריכים להיות הכל או כלום כבר מההתחלה, כי אפילו רק כמה החלקות בהתחלה יכול להיות כל מה שצריך כדי למנוע ממהפכה פוטנציאלית להמריא בהתחלה מקום.

למרות שהרעיון נראה נכון, הביצוע עדיין דורש קצת עבודה. יש לקוות מאמצי מעקב מאנשים כמו Itus Networks (מָגֵן) או נומה של נודאל יוכל ללמוד מהטעויות של ה-Box, ולהוציא מוצר שעומד בהבטחות הגרנדיוזיות שהבטיח BitDefender עם המכשיר הזה.

עד אז, נראה שהמשתמשים יצטרכו לחכות עוד קצת כדי להגן על מקררים חכמות, מצלמות IP וטוסטרים המחוברים לאינטרנט מפני תושבי הרשת המרושעים. בעוד שהקופסה גרנדיוזית בתכלית ובשליחות, התיבה פוגעת בנקודות קריטיות רבות מדי מכדי להיחשב כמתחרה רצינית לסטטוס קוו בקרוב.

שיאים

• עיצוב מדהים, נראה בבית בכל מקום
• מספק אבטחה מתונה למכשירי IoT
• מגן מפני התקפות דיוג ואימייל

שפל

• לא הגן מפני תוכנות זדוניות ארוזות
• ההתקנה הייתה רחוקה מלהיות "חבר והפעל"
• יקר עבור מה שהוא עושה

המלצות עורכים

• אתה שם את הנתב שלך במקום הלא נכון. הנה איפה לשים את זה במקום
• עסקאות הנתב הטובות ביותר: חסכו בנתבי משחקים, רשתות רשת
• אינטל יכולה לתת לנו מכשירי Wi-Fi 7 הרבה לפני שאפל תגיע לזה
• ליקוי אבטחה של Google Chrome של אפס יום מחייב אותך לעדכן עכשיו
• עכברי SteelSeries Prime Wireless, סקירת אוזניות Arctis Prime: פריים טיים של משחקים?