BitDefender Box レビュー: ネットワークを支配するのは 1 つのボックスではありません

数週間前の私は、 新製品に少し興奮 それは今後数カ月以内にセキュリティ現場に影響を与えることになるだろう。 小さく、白く、控えめな BitDefender Box は、今年の最も期待されるリリースのトップ 5 リストに含まれていました。 (少なくとも私の目には) 個人インターネットの世界で起こり得る革命を象徴する年でした 安全。

その大騒ぎの中で、私は従来のウイルス対策ソリューションが絶えず進化する世界の状況に追いつけなかった点をいくつか挙げました。 インターネット セキュリティは、個人のプライバシーに対する次の大きな希望として、ハードウェア支援による保護の時代を大盛況で迎え始めました。 インターネット。

全体の70パーセントで モノのインターネット によると攻撃に対して脆弱なデバイス HP からの最近のレポート、数字は嘘をつきません。未来のデバイスを保護する普遍的な方法を見つける競争は続いており、今では誰が最初からそれを正しく実行できるかが問題です。

この争いに最初に加わったのは、BitDefender の人々が開発した「ネットワーク接続周辺機器」である Box です。 同社が「セキュリティのセキュリティ」と呼ぶものの継続的な進化における次のステップとして宣伝されています。 もの。"

すべてのデータとトラフィックをリアルタイムでスキャンすると言われているこのボックスは、おそらく侵入不可能な壁を作成します あなた、あなたの家電製品、そして残りのインターネットの間で、あなたの家族とそのデバイスの安全を守ります。 この新しいクラスのルータへの最初のエントリーは、プレッシャーに耐えられるのでしょうか、それとも、それに先立つ期待の重みに苦戦するのでしょうか?

実践レビュー

ボックス自体

シングルコア 400MHz MIPS マイクロプロセッサ、16MB フラッシュ メモリ、および 64MB DDR2 のみを搭載 ラム、ボックス自体はあなたの家のための美しいハードウェアです。 これは Apple のベルトコンベアからそのまま出てきたもののように見えますが、設計上の決定は決して意図的ではないと確信しています。

サイズはわずか 1.1 × 3.5 × 3.5 インチで、秤に載せるとわずか 3.25 オンスというこの箱は、誰かが明示的に指摘しない限り、そこにあることさえ気づかないほど控えめです。 802.11n Wi-Fi もサポートしているため、大量のイーサネット ケーブルに接続する必要はありません。

何をするのか

「これは、ルーターのオンボード ファイアウォールと何ら変わらないように思えます。」あなたは今、画面に向かって不平を言っているかもしれません。 「このテクノロジーについてはすでに聞いたことがありますが、エンタープライズ ソリューションはすでにこれを独自に処理しているのではないでしょうか?」

はい、Box は、少なくとも表面的には、ファイアウォールが組み込まれたルーターです。 トラフィックが受信されるたびにチェックし、疑わしいものが見つかった場合は、マルウェアまたはユーザーのいずれかを、診断上の変更を加えることができる安全な環境にリダイレクトします。

この古典的なアプローチの問題は、前回の記事で説明したように、クラウドによってリアルタイムで更新されるデータベースに対するスキャン トラフィックを考慮していないことです。 15 分ごとにウイルス対策定義ライブラリの「更新」ボタンをクリックする代わりに、Box は自動的に モニター 脅威アーカイブを使用して、アクティブにネットサーフィンする際のトラフィックと相互参照します。

これにまだ聞き覚えがあるとしても (Chrome、Mozilla、Safari などのフィッシング対策機能など)、あなたはまだ少し的外れです。 BitDefender が実際にターゲットにしているのは、自分自身を守ることはできないものの、私たちの生活に関する貴重なデータが含まれているデバイスです。 私は「モノのインターネット」の素晴らしい世界について話しています。

セットアップ、または「10 時間で顧客を失う方法」

BitDefender は、Box に関するいくつかのインタビューで、そのデバイスは「100% プラグ アンド プレイ エクスペリエンス」であると述べました。 あなた 現在のルーターからモデムを取り外し、ボックスを接続し、もう 1 本のワイヤーをルーターに戻して接続を取得します。 ライブ。 そうすれば、少なくとも理論上は準備が整ったはずです。

実際、ボックスの設置は決して簡単ではありませんでした。 まず、アプリ（利用可能） iOS そして アンドロイド）両方にインストールしました iPhone 5 そして ネクサス7 どちらも私の Wi-Fi ネットワーク上で Box を見つけることができなかったため、役に立ちませんでした。 モデム、ルーター、Box、Box アプリを何度も個別に再起動し、一度まとめて再起動して接続をセットアップしようとしましたが、数回再起動した後でのみ完了しました。 サポート チーム (Google Voice 番号から応答した Alex という名前の代表者) に電話して、自宅で Box とアプリを相互に通信させることができたと報告しました。 通信網。

私の問題の理由は、ボックスが「私のセットアップをサポートするように構成されていない」ためであり、完全な保護を実現するには Netgear R8000 Nighthawk を取り外す必要がある、とのことでした。 これは人気のあるハイエンドルーターであるため、単純にネットワークから削除するという Bitdefender の提案は理想的ではありませんでした。

ほとんどの人にとって、事前にパッケージ化された Comcast ルーターを実行するのは非常に難しいため、セットアップが簡単であることが非常に重要です。 残念ながら、これは Bitdefender がまだ完成していない領域のようです。

ルーターとしては大したことない

もちろん、Box 自体が何らかのまともなルーターであれば、Nighthawk を問題から外すことはなかったかもしれません。 Netgear がループから外れると、約 10 フィート以上離れたところから信号をキャッチできなくなりました。 デバイスの周囲に表示されますが、それでも、非常に具体的な 3 つのうちの 1 つを指定した場合にのみ表示されます。 方向。

私は大きな家に住んでいるので、ルーターは 2 つの別々の階と地下室に信号を送信する必要がありますが、これは単純なハブでは簡単に達成できません。 私が高価な Nighthawk ルーターを購入した主な理由は、そのトライバンド スペクトルが家の隅々まで接続を広げるのに十分強力だったからです。

一方、Box は機能よりも形状を重視しており、側面にアンテナやエクステンダーがないことを特徴とする、洗練された Apple 風のミニマリズムを備えています。 Box だけを使用すると、リビング ルームでは電波を受信できましたが、2 階や地下に行くとすぐに、時計仕掛けのように Wi-Fi が途切れてしまいました。 明らかに、ボックスをネットワークの唯一のルーターとして使用しようとしてもうまくいかない可能性があります。

Nighthawk とモデムの間の仲介役として Box を使用した定期的なブラウジングと速度テストでは、Nighthawkl と比較して約 30% の損失を記録しました。 この結果は、私のデータ プラン (90 メガビット/秒ではなく 60 メガビット/秒) では多少無視できますが、 この効果は、まだ DSL を使用しているユーザー、または上位層のケーブルを購入する余裕がないユーザーにとっては、もう少し顕著になる可能性があります。 オプション。

弊社の試験方法

Box の機能を調べるために、私は多くのセキュリティ専門家や製品チームのメンバーと協力して、テスト環境を注意深く制御しました。 ウイルス、マルウェア、一般的な騒乱や混乱が蔓延する死の舞台を設定するときは、慎重でなければなりません。

私は、あらゆる一般的なオペレーティング システムにまたがる複数の異なるマシンと IP カメラを組み込んだ閉ループ システムを使用してボックスをテストしました。 当社のテスト装置には次のものが含まれていました。 Acer Aspire スイッチ 10 ランニング Windows 8.1、Macbook Pro (2010) を実行中 OSXヨセミテ 10.10.2、Chrome OS 41.0.22 を実行する東芝 Chromebook、そして最後に Ubuntu 14.10 を搭載した PC。

モバイルに関しては、iOS 8.0.2 を搭載した iPhone 5 と、Lollipop 5.0.1 を搭載した Asus Nexus 7 タブレットを使用しました。

テスト スケジュールのために、このレビューでは名前を明かさないことを選択した独立したセキュリティ テスト機関から提供された一連の悪意のあるリンク、電子メール、およびファイルをロードしました。 私はこれらの脅威を各プラットフォームのボックスに個別に送信し、感染が阻止されるか感染を突破された後に結果を記録しました。

ボックスの全体的な有効性を判断するために、私はボックスが何を防御するように作られているかに基づいて、次の 3 つの主な基準に照らして比較してみます。

• フィッシング
• 感染したリンク
• リダイレクト

さて、ボックスはどうなったでしょうか?

.Zip でつまずく

フィッシング？ 扱いやすい。 感染したリンク? ケーキの一部。 リダイレクト? 問題ありません、彼らをここから追い出してください！

Bitdefender のチームに代わっていくつかの更新と構成設定の微調整を行った後、Box は私が送ったものをすべて処理してくれました。 私が情報高速道路の間違った車線に流れ込み始めると、ボックスがすぐに警告メッセージを表示してくれました。 それは、私が話そうとしたナンセンスな行為がブロックされたことを告げ、しばらくしてモバイルアプリに通知が表示されました。 後で。

これで話は終わりと言いたいところですが、.zip フォルダーに隠された感染ペイロードを混合に組み込むとすぐに、事態はもう少し難しくなり始めました。 ドライブバイダウンロード、フィッシングの試み、電子メールからの感染リンクはすべて安全に保たれていましたが、 保護機能のおかげで、ブラウザベースの悪者の境界線の外に出ると、Box は必要な有効性を少しも失いました。 予備の。

このスリップの主な例は、他のデバイスと同様にホーム ネットワーク上に現れる IP カメラに対して一般的なマルウェアをテストしたときに起こったことにあります。 モバイル デバイスの 1 つを開梱サービスとして使用すると、ボックスを介して感染する可能性がありました。 アンドロイド、その後、IP カメラを制御するプログラムを起動しました。

ボックスは、プロセス全体を通じて一度も私たちに向かってビープ音を鳴らしたり、ピッと鳴ったりしませんでした。幸いなことに、ハッカーが問題なく私たちの家を覗き込む方法を見つけたばかりであることに気づいていませんでした。 転送されるコンテンツはパスワードで保護されており、場合によっては暗号化されていたため、システムはデータを 1 つのパケットとしてしかスキャンできず、これが Box を混乱させたようです。

これはまさに、Bitdefender が保護を約束する種類の「モノのインターネット」デバイスです。 ただし、それは独自のローカルウイルス対策機能をサポートできない唯一のデバイスでもあるため、感染したファイルが送信されたときと ボックスがすり抜けたことに気付かずにカメラに向かって発射されましたが、意図した重要な領域を見逃したのが残念でした 目的。

不可解な応答

毎日の使用中に Box をテストしているときに私たちが遭遇したもう 1 つの大きな問題は、十分な追加情報なしで「マルウェアが検出されました」という通知を定期的に受け取ることです。 アプリにアクセスすると、以下の画面が表示されます。

感染元の Web サイトに関するいくつかの乏しい詳細を除けば (Web サイト自体は、次のようなランダムな文字によって難読化されています) 消費者レベルの誰にとっても役に立たない）、ウイルスが生きている間に私が実際に何を扱っていたかについての情報はほとんどありませんでした なし。

さらに悪いことに、モデムとルーターの間の仲介者としてネットワークにリンクすると、ボックスはすべてのデータを失いました。 Netgear の大きく重い存在に対する個々のニュアンスが異なり、すべての感染が自動的に分類されます。 シングルレーベル。 「このデバイスは、このプログラム/Web ページからこのマルウェアに感染していました」という情報が表示されるのではなく、「何か」が「どこか」からルーターを介して侵入したことだけがわかります。 次回問題を回避するのに役立つ十分な情報がありません。

どの個々のデバイスが侵害されたかについての情報は入ってこず、各侵入から収集できたのは、Google などのどこにもつながったことのない、不明瞭な Web サイトの名前だけでした。 これは、私がボックスの言葉をそのまま受け取らなければならないことを意味しました。 それは私たちの安全を守ってくれていると思われていましたが、どのように、あるいは何から来たのかについての詳細は、私たちの想像に任されていました。

専用線

プライベート ラインは、Box のミニ エコシステムのもう 1 つの興味深い機能であり、モバイルを保護することを目的としています。 家から離れていて、電波塔の中腹に接続しているときでも、デバイスを利用できます。 グローブ。

私は、専用線は家庭での地域保護と同じように機能するということをボックスに認めます。 社内メールまたは別のアプリからフィッシング リンクを検出すると、Box 通知がポップアップ表示され、乾燥した安全な場所にリダイレクトされます。

ただし、iOS の Safari と Android の Chrome には両方ともこの機能がデフォルトでインストールされているという点も指摘しなければなりません。 これら 2 つの指標に対してテストを行ったとき、Box はブラウザーがまだ検出していない追加のものをまったく検出しませんでした。 彼ら自身。 デスクトップでもモバイルでも、Box は、私がすでにプレインストールしていた無料オプションよりも優れた (または劣った) 機能を証明することはありませんでしたが、それでも Box 自体はまだ 199 ドルです。

財布の悩み

BitDefender は、前払いで 199 ドル、年間で 99 ドルで、門前で警備する仕事に対してかなり高額の報奨金を要求しています。 ホーム ネットワークの保護は、かつてないほど高価になっており、最終的には Box がその機能を十分に果たせるようになったにもかかわらず、 大部分の攻撃を途中で阻止できると約束されていましたが、それは何時間にもわたる試行錯誤の末に初めて機能しました。

また、なぜボックスが本当に必要なのかも明らかではありません。 私たちのすべてのテスト中、インターネットの保護に関して言えば、すでに利用可能な数十の無料オプションよりも優れた機能を Box が証明したことは一度もありませんでした。 モノのデバイスの数が多いため (Bitdefender が追加料金を請求する主な理由)、最新のファームウェア アップデートを適用せずにすり抜けてしまう可能性のある実行可能ファイルが多数存在していました。 ヒッチ。

この問題に対応して、BitDefender は、ボックスを次のように考える必要があると強調しました。 アドオン 既存のセキュリティスイートに。 それは、ポップタルトのコマーシャルが自社のペストリーを商品として宣伝しているのと同じように真実のようです。 一部 バランスの取れた朝食。 技術的にはその通りですが、しなくても同じようにできます。

結論

私はこのテクノロジーに期待していましたが（数週間前の私の賞賛によって明らかになりました）、それがスタートラインに立つ前に突然崩れ去るのを見るのは当惑しています。

今のところ、Box は大量消費に備えたデバイスというよりは、概念実証に近いものと思われます。 セットアッププロセス、実装、全体的な有効性にはまだ多くの穴があり、市場に出す準備ができていると言えます。 同社が来月出荷を開始する予定であることを考慮すると、出荷までにはまだ長い道のりがあると言えます。 誰もがこの小さな白いネットワーク デバイスを家の一部にすることに熱心になるでしょう。 通信網。

ボックスとそのような製品は、最初からオール・オア・ナッシングである必要があります。 潜在的な革命が最初に始まるのを防ぐには、最初のうちだけで十分かもしれない 場所。

アイデアは適切に思えますが、実行にはまだ少しの作業が必要です。 Itus Networks などによるフォローアップの取り組みが期待されます (シールド） または ノーダルの沼 はボックスの失敗から学び、BitDefender がこのデバイスで掲げた壮大な約束に応える製品を世に出すことができるでしょう。

それまでは、スマート冷蔵庫、IP カメラ、インターネットに接続されたトースターをウェブの卑劣な住人から守るために、ユーザーはもう少し待たなければならないようです。 目的と使命においては壮大ではあるが、Box は現状を打破する真剣な候補者として考えるにはあまりにも多くの重要な点で失敗している。

高音域

• ゴージャスなデザイン、どこにいても家に見えます
• IoT デバイスに中程度のセキュリティを提供します
• フィッシングや電子メール攻撃から保護します

低音

• パッケージ化されたマルウェアから保護されなかった
• セットアップは「プラグ アンド プレイ」とはほど遠いものでした
• 機能の割にコストがかかる

編集者のおすすめ

• ルーターを間違った場所に設置しています。 代わりに置く場所はここです
• ルーターのベストセール: ゲームルーター、メッシュネットワークを節約
• Apple が開発に着手するずっと前に、Intel が Wi-Fi 7 デバイスを提供する可能性がある
• Google Chrome のゼロデイ セキュリティ欠陥により、今すぐ更新する必要があります
• SteelSeries Prime Wireless マウス、Arctis Prime ヘッドセットのレビュー: ゲームのゴールデンタイム?