Recenzia BitDefender Box: Nie je to jediný box, ktorý ovláda vašu sieť

Pred pár týždňami som bol trochu nadšený z nového produktu to by zasiahlo bezpečnostnú scénu v najbližších mesiacoch. Malý, biely a nenáročný, BitDefender Box bol na mojom zozname piatich najočakávanejších vydaní tohto rok a predstavoval (aspoň v mojich očiach) možnú revolúciu vo svete osobného internetu bezpečnosť.

V tomto prívale som vymenoval niekoľko spôsobov, v ktorých tradičné antivírusové riešenia nedokázali držať krok s neustále sa vyvíjajúcim prostredím Internetová bezpečnosť as veľkou nevôľou začala éru hardvérom podporovanej ochrany ako ďalšej veľkej nádeje na osobné súkromie na internet.

So 70 percentami všetkých Internet vecí zariadenia náchylné na útok podľa nedávna správa od HP, čísla neklamú: preteky o nájdenie univerzálneho spôsobu ochrany zariadení budúcnosti sú v plnom prúde a teraz ide len o to, kto to dokáže hneď na prvýkrát.

Prvým do tohto boja je Box, „periférne zariadenie pripojené k sieti“ od ľudí z BitDefenderu, je propagovaný ako ďalší krok v pokračujúcej evolúcii toho, čo spoločnosť označuje ako „Bezpečnosť Veci.”

Box údajne skenuje všetky vaše údaje a prevádzku v reálnom čase a údajne vytvorí nepreniknuteľnú stenu medzi vami, vašimi spotrebičmi a zvyškom internetu, ktorý chráni vašu rodinu a jej zariadenia. Vydrží úvodný vstup do tejto novej triedy smerovačov tlak, alebo tápa pod váhou očakávaní, ktoré mu predchádzali?

Ruky na recenziu

Samotný box

Poháňaný iba jednojadrovým 400 MHz mikroprocesorom MIPS, 16 MB Flash pamäte a 64 MB DDR2 RAM, Box samotný je krásny kus hardvéru pre váš domov. Vyzerá to ako niečo priamo z dopravných pásov spoločnosti Apple, rozhodnutie o dizajne, o ktorom sme si istí, že nie je neúmyselné.

Krabička meria len 1,1 x 3,5 x 3,5 palca a má na váhe iba 3,25 unce, takže je taká nenáročná, že by ste sotva vedeli, že tam je, pokiaľ na to niekto výslovne neupozornil. Podporuje tiež 802.11n Wi-Fi, takže nie je potrebné ho pripájať k množstvu ethernetových káblov.

Čo to robí

„Toto sa nijako nelíši od vstavaného firewallu smerovača,“ možno práve teraz reptáte na obrazovke. "Už som o tejto technológii počul, nepostarajú sa o to podnikové riešenia už samy?"

Áno, Box je, aspoň navonok, router so zabudovaným firewallom. Kontroluje návštevnosť pri jej príchode a ak zaznamená niečo nebezpečné, presmeruje buď malvér alebo vás do zabezpečeného prostredia, kde je možné vykonať diagnostické zmeny.

Problém s týmto klasickým prístupom – ako som sa zaoberal v našom predchádzajúcom diele – je v tom, že nezohľadňuje skenovanie prevádzky proti databáze, ktorú aktualizuje cloud v reálnom čase. Namiesto toho, aby ste každých 15 minút museli kliknúť na tlačidlo „aktualizovať“ v knižnici definícií antivírusu, box automaticky monitory archívy hrozieb na krížové referencie proti vašej návštevnosti pri aktívnom surfovaní.

Ak to stále znie povedome (napríklad funkcie proti phishingu v prehliadačoch Chrome, Mozilla, Safari a ďalších), stále ste trochu mimo. BitDefender sa skutočne zameriava na zariadenia, ktoré sa nedokážu chrániť, no stále obsahujú cenné údaje o našich životoch. Hovorím o nádhernom svete „internetu vecí“.

Nastavenie alebo „Ako stratiť zákazníka za 10 hodín“

V niekoľkých rozhovoroch na tému Box BitDefender povedal, že jeho zariadenie je „100% plug and play zážitok“. vy odpojte modem od aktuálneho smerovača, zapojte box a spustite ďalší kábel späť do smerovača, aby ste získali pripojenie naživo. Potom by ste, aspoň teoreticky, mali byť pripravení ísť.

V praxi bola inštalácia Boxu všetko, len nie jednoduchá. Po prvé, aplikácia (k dispozícii pre iOS a Android) Nainštaloval som na obe moje iPhone 5 a Nexus 7 boli zbytočné, pretože ani jeden z nich nedokázal nájsť box na mojej sieti Wi-Fi. Pokúsil som sa reštartovať svoj modem, smerovač, Box a aplikáciu Box niekoľkokrát samostatne a raz naraz, aby som sa pokúsil nastaviť pripojenie, a to bolo až po niekoľkých hovory ich tímu podpory (jeden zástupca menom Alex, ktorý dostal odpoveď z čísla Google Voice), že sa mi podarilo zabezpečiť, aby sa Box a aplikácia navzájom rozprávali v mojom dome siete.

Bolo mi povedané, že dôvodom mojich problémov je, že box „nebol nakonfigurovaný na podporu môjho nastavenia“ a že na dosiahnutie úplnej ochrany budem musieť odstrániť svoj Netgear R8000 Nighthawk. Toto je populárny špičkový smerovač, takže návrh Bitdefenderu, že by sa mal jednoducho odstrániť zo siete, nebol ideálny.

Spustenie vopred zabaleného smerovača Comcast je pre väčšinu ľudí dosť ťažké, takže jednoduché nastavenie je absolútne rozhodujúce. Bohužiaľ to vyzerá ako oblasť, ktorú Bitdefender ešte nezdokonalil.

Router nič moc

Samozrejme, možno som nemal problém dostať Nighthawk z obrazu, ak bol Box sám osebe slušným routerom. Keď bol Netgear vyradený zo slučky, nedokázal som zachytiť signál ďalej ako asi desať stôp okolo zariadenia a aj tak by sa to objavilo len vtedy, keby som bol namierený na jednu z troch veľmi konkrétnych inštrukcie.

Bývam vo veľkom dome, takže môj smerovač potrebuje dostať signál na dve samostatné poschodia a do suterénu, čo sa nedá ľahko dosiahnuť žiadnym jednoduchým rozbočovačom. Hlavným dôvodom, prečo som si kúpil drahý router Nighthawk, je to, že jeho trojpásmové spektrum bolo dostatočne silné na to, aby presadilo pripojenie do každého kúta môjho domova.

Box na druhej strane výrazne uprednostňuje formu pred funkciou s elegantným minimalizmom v štýle Apple, ktorý nemá na boku žiadne antény ani predlžovače. So samotným Boxom som bol schopný dostať signál v mojej obývačke, no akonáhle som vyšiel na poschodie alebo do pivnice, Wi-Fi vypadlo ako hodinky. Je zrejmé, že pokus použiť Box ako jediný sieťový smerovač pravdepodobne nebude fungovať.

Počas pravidelného prehliadania a testov rýchlosti s Boxom, ktorý pôsobil ako sprostredkovateľ medzi Nighthawkom a naším modemom, som dosiahol stratu okolo 30 percent v porovnaní s Nighthawklom. Aj keď bol tento výsledok v mojom dátovom pláne trochu zanedbateľný (60 megabitov za sekundu v porovnaní s 90), tento Tento efekt môže byť o niečo zreteľnejší pre používateľov, ktorí stále využívajú DSL alebo si nemôžu dovoliť vyššiu úroveň káblov možnosti.

Naše testovacie metódy

Aby som zistil, čoho je Box schopný, spolupracoval som s mnohými bezpečnostnými profesionálmi a členmi produktového tímu na starostlivej kontrole testovacieho prostredia. Jeden môže byť taký opatrný, keď nastavujete arénu smrti vírusov, malvéru a všeobecného chaosu a chaosu.

Testoval som Box pomocou systému s uzavretou slučkou, ktorý zahŕňal niekoľko rôznych strojov pre každý bežný operačný systém, ako aj IP kameru. Naše testovacie zariadenia obsahovali Acer Aspire Switch 10 beh Windows 8.1, spustený Macbook Pro (2010). OSX Yosemite 10.10.2, Chromebook Toshiba so systémom Chrome OS 41.0.22 a nakoniec počítač s Ubuntu 14.10.

Na prednej strane mobilu som mal iPhone 5 so systémom iOS 8.0.2 a tablet Asus Nexus 7 s Lollipop 5.0.1.

Pre náš plán testovania som nahral sériu škodlivých odkazov, e-mailov a súborov, ktoré poskytlo nezávislé testovanie bezpečnosti, ktoré sa rozhodlo nemenovať v tejto recenzii. Tieto hrozby som hodil na box na každej platforme jednotlivo a výsledky som zaznamenal po zastavení alebo prekonaní infekcie.

Aby som posúdil celkovú účinnosť Boxu, postavil som ho proti trom hlavným kritériám na základe toho, čo mi bolo povedané, že je vyrobený tak, aby ho chránil:

• Phishing
• Infikované odkazy
• Presmerovania

Ako teda dopadol Box?

Zakopnutie o .Zip

Phishing? Ľahko ovládateľný. Infikované odkazy? Kúsok koláča. Presmerovania? Žiadny problém, dostaňte ich odtiaľto!

Po niekoľkých aktualizáciách a vylepšených nastaveniach konfigurácie v mene tímu v Bitdefender, Box spracoval všetko, čo som mu poslal. Vždy, keď som začal zachádzať do nesprávneho pruhu informačnej superdiaľnice, bol tam Box s okamžitou varovnou správou ktorý nám povedal, že všetky nezmysly, do ktorých som sa chystal dostať, boli zablokované, po čom nasledovalo upozornenie v mobilnej aplikácii o chvíľu neskôr.

Chcel by som povedať, že to bol koniec príbehu, ale hneď ako sme do mixu začlenili infikované užitočné zaťaženia skryté v priečinkoch .zip, veci začali byť o niečo zložitejšie. Napriek tomu, že sťahovanie, pokusy o phishing a infikované odkazy z e-mailov boli v bezpečí pod sférou ochranu, keď som vykročil za hranicu zloduchov založených na prehliadači, Box stratil akúkoľvek štipku účinnosti, ktorú musel rezervný.

Hlavným príkladom tohto sklzu je to, čo sa stalo, keď som testoval všeobecný malvér proti IP kamere, ktorá sa objavuje v domácej sieti rovnako ako akékoľvek iné zariadenie. Pri použití jedného z mobilných zariadení ako služby rozbaľovania sa nám podarilo dostať infekciu cez Box a na Android, ktorý následne spustil program na prevzatie kontroly nad IP kamerou.

Box na nás počas celého procesu ani raz nepípol ani neblikal, blažene nevedel, že hackeri práve našli spôsob, ako bez problémov nahliadnuť do našich domovov. Pretože prenášaný obsah bol chránený heslom a niekedy aj zašifrovaný, systém dokázal naskenovať dáta iba ako jeden paket, čo zrejme zmiatlo Box.

Toto je presne ten druh zariadenia „Internet of Things“, ktoré Bitdefender sľubuje chrániť. Stáva sa však, že je to jedno zariadenie, ktoré nemôže podporovať svoj vlastný lokálny antivírus, takže keď bol infikovaný súbor prenesený do a spustený na fotoaparáte bez toho, aby si Box všimol, že prekĺzol, bol som sklamaný, že minul v takej dôležitej oblasti svojho zamýšľania účel.

Tajomná odpoveď

Ďalším veľkým problémom, na ktorý sme narazili pri testovaní boxu počas každodenného používania, je, že pravidelne dostávame upozornenie, že „bol zistený malvér“, bez dostatočných dodatočných informácií. Vstúpili by sme do aplikácie a privítala by nás obrazovka, ktorú vidíte nižšie.

Okrem niekoľkých málo podrobností o webovej stránke, z ktorej infekcia pochádza (ktorá je sama o sebe zatemnená náhodnými písmenami na spotrebiteľskej úrovni nikomu nepoužiteľné), informácie o tom, čo som vlastne riešil, kým bol vírus nažive, boli mizivé žiadny.

Ešte horšie je, že po pripojení k sieti ako prostredníka medzi modemom a smerovačom Box stratil všetky svoje individuálne nuansy k veľkej a silnej prítomnosti Netgear, pričom každá infekcia je automaticky klasifikovaná pod a jediný štítok. Namiesto toho, aby ste videli „toto zariadenie bolo infikované týmto malvérom z tohto programu/webovej stránky“, viete iba to, že „niečo“ prešlo cez váš smerovač „odniekiaľ“. Nie je to práve dostatok informácií, ktoré by nám pomohli vyhnúť sa problémom nabudúce.

Neprišla žiadna informácia o tom, ktoré jednotlivé zariadenie bolo napadnuté, a všetko, čo som mohol vyčítať z každého narušenia, bol názov nejasnej webovej stránky, ktorá nikdy neviedla nikam v Google ani inak. To znamenalo, že som musel vziať Box za slovo; údajne nás to chránilo, ale akékoľvek podrobnosti o tom, ako alebo z čoho, boli ponechané na našej fantázii.

Súkromná linka

Private Line je ďalšou zaujímavou funkciou mini-ekosystému Boxu, ktorý má chrániť váš mobil zariadenia, aj keď ste ďaleko od domu a ste pripojení k nejakej mobilnej veži na polceste zemegule.

Dám do škatule na jednej prednej strane, že Private Line funguje podobne ako miestna ochrana doma, a ak sa pokúsite navštíviť phishingový odkaz z vášho interného e-mailu alebo akýchkoľvek samostatných aplikácií, zobrazí sa upozornenie Box a presmeruje vás späť do suchej a bezpečnej krajiny.

Musím však tiež upozorniť na to, že Safari pre iOS a Chrome pre Android majú túto funkciu predvolene nainštalovanú, a pri testovaní na základe týchto dvoch metrík Box nikdy nezachytil nič navyše, čo by naše prehliadače už nezistili sami. Na stolných počítačoch aj mobiloch sa Box nikdy nepreukázal viac (alebo menej) ako bezplatné možnosti, ktoré som už mal predinštalované, no samotný Box je stále 199 dolárov.

Problémy s peňaženkou

Za 199 $ vopred a 99 $ ročne BitDefender požaduje pomerne veľkú odmenu za prácu stráženia pri vašich bránach. Ochrana domácej siete nebola nikdy drahšia, a to aj napriek tomu, že Box ju nakoniec dokázal splniť sľubovali zastavenie väčšiny útokov v ich stopách, fungovalo to až po mnohých hodinách pokusov a omylov.

Nie je tiež jasné, prečo je box skutočne potrebný. Ani raz počas všetkých našich testov sa Box nepreukázal ako schopnejší ako desiatky dostupných bezplatných možností, a pokiaľ ide o ochranu internetu zariadení vecí (hlavný dôvod, prečo Bitdefender účtuje poplatky navyše), bolo k dispozícii množstvo spustiteľných súborov, ktoré by mohli prejsť cez najaktuálnejšiu aktualizáciu firmvéru bez ťažné zariadenie.

V reakcii na tento problém BitDefender zdôraznil, že by som mal myslieť na Box ako na doplnok na náš existujúci bezpečnostný balík. Zdá sa, že je to pravda rovnako, ako reklamy Pop-Tart propagujú svoje pečivo ako a časť vyvážených raňajok. Technicky je to pravda, ale rovnako dobre by ste to zvládli aj bez nej.

Záver

Dúfal som v túto technológiu (ako sa ukázalo pri mojej chvále pred niekoľkými týždňami) a je znepokojujúce, keď vidím, ako padá na tvár ešte predtým, ako zíde zo štartovacej čiary.

Box sa zatiaľ zdá byť skôr dôkazom konceptu než zariadením, ktoré je pripravené na masovú spotrebu. V procese nastavenia, implementácie a celkovej efektívnosti je stále príliš veľa dier na to, aby sa dalo povedať, že je pripravený na trh. Vzhľadom na to, že spoločnosť plánuje začať dodávať na budúci mesiac, povedal by som, že má pred sebou ešte dlhú cestu každý bude nadšený z toho, že sa toto malé biele sieťové zariadenie stane súčasťou svojho domova siete.

Box a podobné produkty musia byť všetko alebo nič hneď od začiatku, pretože stačí len pár pošmyknutí na začiatku môže byť všetko, čo je potrebné na to, aby sa potenciálna revolúcia nerozbehla ako prvá miesto.

Aj keď sa nápad zdá byť správny, realizácia si ešte vyžaduje trochu práce. Dúfajme, že nadväzujúce snahy od spoločností ako Itus Networks (Štít) alebo Nodalova Numa sa bude môcť poučiť z chýb Boxu a vydať produkt, ktorý spĺňa veľkolepé sľuby, ktoré BitDefender dal s týmto zariadením.

Dovtedy sa zdá, že používatelia budú musieť počkať o niečo dlhšie, aby ochránili inteligentné chladničky, IP kamery a hriankovače pripojené na internet pred odpornými obyvateľmi webu. Aj keď je Box grandiózny z hľadiska účelu a poslania, zlyhá v príliš mnohých kritických bodoch na to, aby bol v dohľadnej dobe považovaný za vážneho konkurenta status quo.

Highs

• Nádherný dizajn, vyzerá ako doma kdekoľvek
• Poskytuje mierne zabezpečenie pre IoT zariadenia
• Chráni pred phishingom a e-mailovými útokmi

Lows

• Nechránilo pred zabaleným škodlivým softvérom
• Nastavenie bolo ďaleko od „plug and play“
• Nákladné na to, čo robí

Odporúčania redaktorov

• Umiestňujete smerovač na nesprávne miesto. Tu je miesto, kam ho umiestniť
• Najlepšie ponuky smerovačov: Ušetrite na herných smerovačoch, sieťových sieťach
• Intel by nám mohol poskytnúť zariadenia Wi-Fi 7 dlho predtým, ako sa k tomu Apple dostane
• Chyba zabezpečenia prehliadača Google Chrome, ktorá sa objavila v nultom dni, vyžaduje, aby ste ju aktualizovali hneď
• Bezdrôtové myši SteelSeries Prime, recenzia náhlavnej súpravy Arctis Prime: Herný hlavný čas?