BitDefender Box review: het is niet de enige box die uw netwerk regeert

Een paar weken geleden was ik dat ook een beetje enthousiast over een nieuw product dat zou de komende maanden de veiligheidsscène raken. Klein, wit en bescheiden: de BitDefender Box stond dit jaar in mijn top vijf van meest verwachte releases jaar, en vertegenwoordigde (in ieder geval in mijn ogen) een mogelijke revolutie in de wereld van persoonlijk internet beveiliging.

Tijdens dat uitbundige feest somde ik verschillende manieren op waarop traditionele antivirusoplossingen er niet in waren geslaagd gelijke tred te houden met het voortdurend evoluerende landschap van Internetbeveiliging, en met grote uitbundigheid begon het tijdperk van door hardware ondersteunde bescherming in te luiden als de volgende grote hoop voor persoonlijke privacy op de wereld. internetten.

Met 70 procent van allemaal internet van dingen apparaten kwetsbaar voor aanvallen volgens een recent rapport van HP, de cijfers liegen niet: de race om een ​​universele manier te vinden om de apparaten van de toekomst te beschermen is begonnen, en nu is het gewoon een kwestie van wie het de eerste keer goed kan doen.

De eerste in die strijd is de Box, een “netwerk aangesloten randapparaat” van de mensen bij BitDefender aangeprezen als de volgende stap in de voortdurende evolutie van wat het bedrijf de ‘Veiligheid van’ noemt Dingen."

De Box zou al uw gegevens en verkeer in realtime scannen en zou een ondoordringbare muur creëren tussen u, uw apparaten en de rest van het internet, waardoor uw gezin en hun apparaten veilig zijn. Houdt de inaugurele inzending in deze nieuwe klasse routers de druk stand, of rommelt het onder het gewicht van de verwachtingen die eraan voorafgaan?

Praktische beoordeling

De doos zelf

Aangedreven door slechts een single-core 400MHz MIPS-microprocessor, 16MB Flash-geheugen en 64MB DDR2 RAM, de Box zelf is een prachtig stukje hardware voor in huis. Het ziet eruit als iets dat rechtstreeks van de lopende band van Apple komt, een ontwerpbeslissing waarvan we zeker weten dat deze allesbehalve onbedoeld is.

Met afmetingen van slechts 1,1 bij 3,5 bij 3,5 inch en een kloksnelheid van slechts 3,25 gram op de schaal, is de doos zo bescheiden dat je nauwelijks zou weten dat hij er is, tenzij iemand er expliciet op heeft gewezen. Het ondersteunt ook 802.11n Wi-Fi, zodat het niet op een massa Ethernet-kabels hoeft te worden aangesloten.

Wat het doet

"Dit klinkt niet anders dan de ingebouwde firewall van een router", moppert u nu misschien tegen uw scherm. “Ik heb al van deze technologie gehoord, zorgen bedrijfsoplossingen hier niet al zelf voor?”

Ja, de Box is, althans aan de oppervlakte, een router met een ingebouwde firewall. Het controleert het verkeer zodra het binnenkomt en als het iets verdachts ontdekt, wordt de malware of u omgeleid naar een beveiligde omgeving waar diagnostische wijzigingen kunnen worden aangebracht.

Het probleem met deze klassieke aanpak (zoals ik in ons vorige stuk heb besproken) is dat er geen rekening wordt gehouden met het scannen van verkeer naar een database die in realtime door de cloud wordt bijgewerkt. In plaats van dat u elke 15 minuten op de knop ‘update’ in de bibliotheek met definities van uw antivirusprogramma moet klikken, wordt de Box automatisch bijgewerkt monitoren bedreigingsarchieven om te vergelijken met uw verkeer terwijl u actief surft.

Als dit nog steeds bekend klinkt (zoals anti-phishing-functies in Chrome, Mozilla, Safari en andere), zit je er nog steeds een beetje naast. Waar BitDefender zich echt op richt zijn apparaten die zichzelf niet kunnen beschermen, maar toch waardevolle gegevens over ons leven bevatten. Ik heb het over de wondere wereld van het ‘Internet of Things’.

Installatie, of “Hoe u binnen 10 uur een klant verliest”

In verschillende interviews over het onderwerp Box zei BitDefender dat zijn apparaat een “100% plug-and-play-ervaring” is. Jij Koppel uw modem los van uw huidige router, sluit de Box aan en voer nog een draad terug naar de router om de verbinding tot stand te brengen live. Dan zou je, althans in theorie, klaar moeten zijn om te gaan.

In de praktijk was de installatie van de Box allesbehalve eenvoudig. Ten eerste is de app (beschikbaar voor iOS En Android) Ik heb het op beide geïnstalleerd iPhone 5 En Nexus 7 waren nutteloos, omdat geen van beiden de Box op mijn Wi-Fi-netwerk kon vinden. Ik heb geprobeerd mijn modem, router, de Box en de Box-app een aantal keren afzonderlijk en één keer allemaal samen opnieuw op te starten om te proberen een verbinding tot stand te brengen, en dat gebeurde pas na enkele keren telefoontjes naar hun ondersteuningsteam (een vertegenwoordiger genaamd Alex, die werd beantwoord vanaf een Google Voice-nummer) dat ik de Box en de app bij mij thuis met elkaar kon laten praten netwerk.

De reden voor mijn problemen, zo werd mij verteld, is dat de Box “niet was geconfigureerd om mijn installatie te ondersteunen” en dat ik mijn Netgear R8000 Nighthawk zou moeten verwijderen om volledige bescherming te krijgen. Dit is een populaire high-end router, dus de suggestie van Bitdefender om deze eenvoudigweg uit het netwerk te verwijderen was niet ideaal.

Een voorverpakte Comcast-router aan de praat krijgen is voor de meeste mensen al moeilijk genoeg, dus een eenvoudige installatie is absoluut van cruciaal belang. Helaas lijkt dit een gebied te zijn dat Bitdefender nog niet heeft geperfectioneerd.

Niet echt een router

Natuurlijk heb ik er misschien geen probleem mee gehad om de Nighthawk uit beeld te krijgen als de Box op zichzelf een behoorlijke router was. Toen de Netgear eenmaal uit de lus was gehaald, kon ik een signaal niet verder dan ongeveer drie meter halen rond het apparaat, en zelfs dan zou het alleen verschijnen als ik op een van de drie zeer specifieke werd gewezen routebeschrijving.

Ik woon in een groot huis, dus mijn router moet signaal krijgen naar twee afzonderlijke verdiepingen en een kelder, een prestatie die niet gemakkelijk kan worden bereikt door een eenvoudige hub. De belangrijkste reden dat ik de dure Nighthawk-router kocht, is omdat het tri-bandspectrum krachtig genoeg was om een ​​verbinding naar elke hoek van mijn huis te pushen.

De Box daarentegen geeft de voorkeur aan vorm boven functie, met zijn slanke, Apple-achtige minimalisme zonder antennes of verlengstukken aan de zijkant. Met alleen de Box kon ik wel een signaal krijgen in mijn woonkamer, maar zodra ik naar boven of naar de kelder ging, viel de wifi als een uurwerk uit. Het is duidelijk dat het onwaarschijnlijk is dat het proberen om de Box als enige router in een netwerk te gebruiken zal werken.

Tijdens regelmatig browsen en snelheidstests waarbij de Box als tussenpersoon fungeerde tussen de Nighthawk en onze modem, klokte ik een verlies van ongeveer 30 procent vergeleken met de Nighthawkl. Hoewel dit resultaat enigszins te verwaarlozen was op mijn data-abonnement (60 megabits per seconde in plaats van 90), is dit Het effect kan iets merkbaarder zijn voor gebruikers die nog steeds op DSL zitten of het hogere kabelniveau niet kunnen betalen opties.

Onze testmethoden

Om erachter te komen waartoe de Box in staat was, heb ik samen met een aantal beveiligingsprofessionals en leden van het productteam de testomgeving zorgvuldig onder controle gehouden. Je kunt alleen zo voorzichtig zijn als je een doodsarena van virussen, malware en algemene chaos en verwoesting opzet.

Ik heb de Box getest met behulp van een gesloten lussysteem dat verschillende machines bevatte die elk gangbaar besturingssysteem omvatten, evenals een IP-camera. Onze testopstellingen omvatten een Acer Aspire-schakelaar 10 rennen Windows 8.1, een Macbook Pro (2010) actief OSX Yosemite 10.10.2, een Toshiba Chromebook met Chrome OS 41.0.22 en ten slotte een pc met Ubuntu 14.10.

Op mobiel vlak had ik een iPhone 5 met iOS 8.0.2 en een Asus Nexus 7 Tablet met Lollipop 5.0.1.

Voor ons testschema heb ik een reeks kwaadaardige links, e-mails en bestanden geladen die zijn geleverd door een onafhankelijke beveiligingstestorganisatie die ervoor heeft gekozen om niet met name in deze recensie te worden genoemd. Ik gooide deze bedreigingen op elk platform afzonderlijk naar de Box en registreerde de resultaten nadat de infectie was gestopt of doorgekomen.

Om de algehele effectiviteit van de Box te beoordelen, heb ik hem aan de hand van drie hoofdcriteria gebaseerd op wat mij is verteld dat hij moet beschermen:

• Phishing
• Geïnfecteerde koppelingen
• Omleidingen

Hoe ging het met de Box?

Struikelen over .Zip

Phishing? Gemakkelijk te hanteren. Geïnfecteerde links? Fluitje van een cent. Omleidingen? Geen probleem, haal ze hier weg!

Na een paar updates en aangepaste configuratie-instellingen namens het team van Bitdefender, handelde de Box alles af wat ik hem stuurde. Telkens wanneer ik op de informatiesnelweg de verkeerde rijstrook op wilde gaan, was de Box daar met een prompt waarschuwingsbericht dat vertelde ons dat de onzin waar ik aan begon, was geblokkeerd, enkele ogenblikken gevolgd door een melding op de mobiele app later.

Ik zou willen zeggen dat dit het einde van het verhaal was, maar zodra we geïnfecteerde payloads, verborgen in .zip-mappen, in de mix hadden opgenomen, werden de zaken een beetje lastiger. Hoewel drive-by downloads, phishing-pogingen en geïnfecteerde links in e-mails allemaal veilig werden bewaard onder de invloed van bescherming, toen ik eenmaal buiten de grens van browsergebaseerde slechteriken stapte, verloor de Box elk greintje effectiviteit dat hij nodig had Reserve.

Het beste voorbeeld van deze vergissing is te vinden in wat er gebeurde toen ik algemene malware testte op de IP-camera, die op een thuisnetwerk verschijnt, net als elk ander apparaat. Toen we een van de mobiele apparaten als uitpakservice gebruikten, konden we een infectie via de Box en op de Android, dat vervolgens een programma lanceerde om de controle over de IP-camera over te nemen.

De Box piepte of bliepte ons tijdens het hele proces niet één keer, onbewust van het feit dat hackers zojuist een manier hadden gevonden om zonder problemen in onze huizen te kijken. Omdat de getransporteerde inhoud met een wachtwoord was beveiligd en soms gecodeerd, kon het systeem de gegevens alleen als één pakket scannen, wat de Box in verwarring leek te brengen.

Dit is precies het soort ‘Internet of Things’-apparaat dat Bitdefender belooft te beschermen. Het is echter ook het enige apparaat dat zijn eigen lokale antivirusprogramma niet kan ondersteunen, dus als een geïnfecteerd bestand zowel naar als gelanceerd op de camera zonder dat de Box merkte dat hij erdoorheen glipte, was ik teleurgesteld dat hij op zo'n cruciaal gebied van zijn beoogde doel had gemist doel.

Een cryptisch antwoord

Een ander groot probleem dat we tegenkwamen tijdens het testen van de Box tijdens dagelijks gebruik, is dat we af en toe een melding ontvingen dat er ‘malware was gedetecteerd’, zonder voldoende aanvullende informatie. We zouden de app openen en worden begroet door het scherm dat je hieronder ziet.

Afgezien van een paar schamele details over de website waar de infectie vandaan kwam (die zelf wordt verduisterd door willekeurige letters die nutteloos voor iedereen op consumentenniveau), de informatie over waar ik feitelijk mee te maken had toen het virus nog leefde, was schaars geen.

Erger nog: toen de Box als tussenpersoon op het netwerk werd aangesloten tussen de modem en de router, verloor hij al zijn functies. individuele nuances aan de grote, zware aanwezigheid van Netgear, waarbij elke infectie automatisch wordt geclassificeerd onder a enkel etiket. In plaats van te zien dat “dit apparaat werd geïnfecteerd met deze malware van dit programma/deze webpagina”, weet je alleen dat “iets” van “ergens” door je router is gekomen. Niet precies genoeg informatie om ons te helpen het probleem de volgende keer te voorkomen.

Er kwam geen informatie binnen over welk individueel apparaat gecompromitteerd was, en het enige dat ik uit elke inbraak kon halen was de naam van een obscure website die nooit ergens in Google of anderszins naar toe leidde. Dit betekende dat ik de Box op zijn woord moest geloven; het zou ons veilig houden, maar alle details over hoe of wat werden aan onze verbeelding overgelaten.

Privé lijn

Private Line is een ander interessant kenmerk van het mini-ecosysteem van Box, bedoeld om uw mobiel te beschermen apparaten, zelfs als u niet thuis bent en halverwege op een zendmast bent aangesloten wereldbol.

Ik zal de Box op één front vertellen dat Private Line ongeveer hetzelfde functioneert als de lokale bescherming thuis, en als je een bezoek probeert te brengen aan een phishing-link van uw interne e-mail of afzonderlijke apps, zal de Box-melding verschijnen en u terugsturen naar droog, veilig land.

Maar ik moet ook het punt naar voren brengen dat iOS' Safari en Android's Chrome beide deze functie standaard hebben geïnstalleerd, en bij het testen op basis van deze twee statistieken heeft de Box nooit iets extra's opgemerkt dat onze browsers niet al hadden gedetecteerd zich. Zowel op desktops als mobiele apparaten heeft Box nooit meer (of minder) bewezen dan de gratis opties die ik al vooraf had geïnstalleerd, maar de Box zelf kost nog steeds $ 199.

Portemonnee-ellende

Met een bedrag van $199 vooraf en $99 per jaar eist BitDefender een vrij grote premie voor het werk als bewaker bij uw poorten. Het beschermen van een thuisnetwerk is nog nooit zo duur geweest, en ook al kon de Box dit uiteindelijk waarmaken belofte om de meeste aanvallen te stoppen, werkte het pas na vele uren van vallen en opstaan.

Het is ook niet duidelijk waarom de Box echt nodig is. Tijdens al onze tests heeft de Box niet één keer bewezen capabeler te zijn dan de tientallen gratis opties die al beschikbaar zijn, en als het gaat om het beschermen van een internet of Things-apparaat (de belangrijkste reden waarom Bitdefender extra kosten in rekening brengt), was er een aantal uitvoerbare bestanden beschikbaar die zonder een hapering.

Als reactie op dit probleem heeft BitDefender benadrukt dat ik de Box moet beschouwen als een toevoegen aan onze bestaande beveiligingssuite. Dat lijkt waar te zijn, op dezelfde manier waarop Pop-Tart-commercials hun gebak adverteren als een deel van een uitgebalanceerd ontbijt. Technisch gezien is het waar, maar je zou het net zo goed zonder doen.

Conclusie

Ik had goede hoop op deze technologie (zoals duidelijk werd uit mijn lof enkele weken geleden), en het is verontrustend om te zien hoe deze plat op zijn gezicht valt voordat hij zelfs maar van de startlijn is gekomen.

Voorlopig lijkt de Box meer een proof of concept te zijn dan een apparaat dat klaar is voor massaconsumptie. Er zitten nog steeds veel te veel gaten in het installatieproces, de implementatie en de algehele effectiviteit om te kunnen zeggen dat het klaar is voor de markt. Gezien het bedrijf van plan is volgende maand te beginnen met verzenden, zou ik zeggen dat het nog een lange weg te gaan heeft iedereen zal enthousiast zijn om dit kleine witte netwerkapparaat een onderdeel van hun huis te maken netwerk.

De Box en dergelijke producten moeten vanaf het begin alles of niets zijn, want zelfs maar een paar slipjes in het begin zou dit alles kunnen zijn wat nodig is om te voorkomen dat er in het begin een potentiële revolutie van start gaat plaats.

Hoewel het idee goed lijkt, heeft de uitvoering nog wat werk nodig. Hopelijk vervolginspanningen van bijvoorbeeld Itus Networks (Schild) of Nodals Numa zal kunnen leren van de fouten van de Box, en een product op de markt kunnen brengen dat de grandioze beloften waarmaakt die BitDefender met dit apparaat heeft gedaan.

Tot die tijd lijkt het erop dat gebruikers nog wat langer zullen moeten wachten om slimme koelkasten, IP-camera's en op internet aangesloten broodroosters te beschermen tegen de lafhartige bewoners van het internet. Hoewel de Box grandioos is qua doel en missie, mislukt hij op te veel kritieke punten om binnenkort als een serieuze kandidaat voor de status quo te kunnen worden beschouwd.

Hoogtepunten

• Prachtig ontwerp, past overal thuis
• Biedt gematigde beveiliging voor IoT-apparaten
• Beschermt tegen phishing- en e-mailaanvallen

Dieptepunten

• Biedt geen bescherming tegen verpakte malware
• Installatie was verre van “plug and play”
• Duur voor wat het doet

Aanbevelingen van de redactie

• U plaatst uw router op de verkeerde plek. Hier kun je het in plaats daarvan plaatsen
• Beste routerdeals: bespaar op gamingrouters, mesh-netwerken
• Intel zou ons Wi-Fi 7-apparaten kunnen geven lang voordat Apple eraan toekomt
• Een zero-day beveiligingsfout in Google Chrome vereist dat u nu updatet
• SteelSeries Prime Wireless muizen, Arctis Prime headset review: Gaming prime time?