Pregled BitDefender Boxa: To ni edina škatla, ki vlada vašemu omrežju

Pred nekaj tedni sem bil malo navdušen nad novim izdelkom ki bi v naslednjih nekaj mesecih udarilo na varnostno sceno. Majhen, bel in skromen BitDefender Box je bil na mojem seznamu petih najbolj pričakovanih izdaj tega leta in je predstavljal (vsaj v mojih očeh) možno revolucijo v svetu osebnega interneta varnost.

Na tem festivalu sem naštel več načinov, na katere tradicionalne protivirusne rešitve niso uspele slediti nenehno razvijajočemu se okolju internetne varnosti in z velikim razpoloženjem začel uvajati dobo strojno podprte zaščite kot naslednjega velikega upanja za osebno zasebnost na internet.

S 70 odstotki vseh Internet stvari naprave, ranljive za napade glede na nedavno poročilo HP-ja, številke ne lažejo: tekma za iskanje univerzalnega načina za zaščito naprav prihodnosti je v teku in zdaj je samo še vprašanje, komu bo to uspelo prvič.

Prvi v tem boju je Box, »omrežno priključena periferija« ljudi v BitDefenderju, ki je se oglašuje kot naslednji korak v nenehnem razvoju tega, kar podjetje imenuje "varnost Stvari."

Rečeno je, da skenira vse vaše podatke in promet v realnem času, Box pa naj bi ustvaril neprebojen zid med vami, vašimi napravami in preostalim internetom, ki varuje vašo družino in njihove naprave. Ali uvodni vnos v tem novem razredu usmerjevalnikov zdrži pritisk ali pade pod težo pričakovanj pred njim?

Roke na pregledu

Škatla sama

Poganja ga samo enojedrni 400MHz MIPS mikroprocesor, 16MB Flash pomnilnik in 64MB DDR2 Oven, je škatla sama po sebi čudovit kos strojne opreme za vaš dom. Videti je kot nekaj naravnost z Applovih tekočih trakov, oblikovalska odločitev, za katero smo prepričani, da je vse prej kot nenamerna.

Škatla meri samo 1,1 krat 3,5 krat 3,5 palca in na lestvici tehta samo 3,25 unč, zato je tako skromna, da bi komaj vedeli, da je tam, razen če bi kdo na to izrecno opozoril. Podpira tudi 802.11n Wi-Fi, zato ga ni treba povezati z množico ethernetnih kablov.

Kaj počne

»To se ne razlikuje od vgrajenega požarnega zidu usmerjevalnika,« morda godrnjate na zaslonu. "Slišal sem že za to tehnologijo, ali rešitve za podjetja že ne poskrbijo za to same?"

Da, Box je, vsaj na videz, usmerjevalnik z vgrajenim požarnim zidom. Preverja promet, ko prihaja, in če opazi kaj nejasnega, preusmeri zlonamerno programsko opremo ali vas v varno okolje, kjer je mogoče opraviti diagnostične spremembe.

Težava s tem klasičnim pristopom – kot sem omenil v našem prejšnjem delu – je, da ne upošteva skeniranja prometa glede na bazo podatkov, ki jo oblak posodablja v realnem času. Namesto da bi morali klikniti gumb »posodobi« v protivirusni knjižnici definicij vsakih 15 minut, Box samodejno monitorji arhive groženj za navzkrižno sklicevanje na vaš promet, ko aktivno brskate.

Če se vam to še vedno zdi znano (na primer funkcije za preprečevanje lažnega predstavljanja v Chromu, Mozilli, Safariju in drugih), ste še vedno malo stran od osnove. BitDefender v resnici cilja na naprave, ki se ne morejo same zaščititi, vendar še vedno vsebujejo dragocene podatke o naših življenjih. Govorim o čudovitem svetu »interneta stvari«.

Nastavitev ali "Kako izgubiti stranko v 10 urah"

V več intervjujih na temo škatle je BitDefender dejal, da je njegova naprava "100-odstotna izkušnja plug and play". Ti odklopite modem iz trenutnega usmerjevalnika, priključite Box in napeljite še eno žico nazaj na usmerjevalnik, da vzpostavite povezavo v živo. Potem bi morali biti vsaj teoretično pripravljeni na pot.

V praksi je bila namestitev Boxa vse prej kot enostavna. Prvič, aplikacija (na voljo za iOS in Android) Namestil sem na oba iphone 5 in Nexus 7 so bile neuporabne, saj nobena ni mogla najti škatle v mojem omrežju Wi-Fi. Poskušal sem znova zagnati svoj modem, usmerjevalnik, Box in aplikacijo Box večkrat ločeno in enkrat vse skupaj, da bi poskusil vzpostaviti povezavo, in šele po nekaj klicev njihovi ekipi za podporo (en predstavnik z imenom Alex, ki je prejel odgovor s številke Google Voice), da sem lahko vzpostavil pogovor med škatlo in aplikacijo na mojem domu omrežje.

Povedali so mi, da je razlog za moje težave ta, da Box »ni bil konfiguriran za podporo mojih nastavitev« in da bi moral odstraniti svoj Netgear R8000 Nighthawk, da bi dosegel popolno zaščito. To je priljubljen vrhunski usmerjevalnik, zato Bitdefenderjev predlog, da bi ga bilo treba preprosto odstraniti iz omrežja, ni bil idealen.

Zagon vnaprej pripravljenega usmerjevalnika Comcast je za večino ljudi dovolj težko, zato je enostavna nastavitev ključnega pomena. Na žalost je videti, da je to področje, ki ga Bitdefender še ni izpopolnil.

Ni ravno usmerjevalnik

Seveda morda ne bi imel težav s tem, da bi Nighthawk odstranil iz slike, če bi bil Box že sam po sebi spodoben usmerjevalnik. Ko je bil Netgear vzet iz zanke, nisem mogel ujeti signala dlje kot približno deset metrov okoli naprave, in tudi takrat bi se pojavila le, če bi me usmerili v eno od treh zelo specifičnih smeri.

Živim v veliki hiši, zato mora moj usmerjevalnik prenesti signal v dve ločeni nadstropji in klet, kar ni enostavno doseči z nobenim preprostim vozliščem. Glavni razlog, zakaj sem kupil dragi usmerjevalnik Nighthawk, je ta, da je bil njegov tripasovni spekter dovolj zmogljiv, da je vzpostavil povezavo v vsak kotiček mojega doma.

Box po drugi strani močno daje prednost obliki kot funkciji, s svojim elegantnim minimalizmom v slogu Apple, ki nima nobenih anten ali podaljškov ob strani. Samo s Boxom sem lahko dobil signal v svoji dnevni sobi, a takoj, ko sem šel gor ali v klet, je Wi-Fi odpadel kot namazan. Jasno je, da poskus uporabe Boxa kot edinega usmerjevalnika v omrežju verjetno ne bo deloval.

Med rednim brskanjem in preizkusi hitrosti, ko je Box deloval kot posrednik med Nighthawkom in našim modemom, sem zabeležil približno 30-odstotno izgubo v primerjavi z Nighthawklom. Čeprav je bil ta rezultat v mojem podatkovnem načrtu nekoliko zanemarljiv (60 megabitov na sekundo v primerjavi z 90), je ta Učinek je morda nekoliko bolj opazen za uporabnike, ki še vedno uporabljajo DSL ali si ne morejo privoščiti višje ravni kabla opcije.

Naše metode testiranja

Da bi ugotovil, česa je Box zmožen, sem sodeloval s številnimi varnostnimi strokovnjaki in člani produktne ekipe, da bi natančno nadzoroval okolje za testiranje. Tako previdni smo lahko le pri postavljanju smrtonosne arene virusov, zlonamerne programske opreme ter splošnega nereda in opustošenja.

Box sem preizkusil s sistemom zaprte zanke, ki je vključeval več različnih strojev, ki zajemajo vsak običajni operacijski sistem, kot tudi kamero IP. Naše preskusne naprave so vključevale Acer Aspire Switch 10 teče Windows 8.1, deluje Macbook Pro (2010). OSX Yosemite 10.10.2, Chromebook Toshiba z operacijskim sistemom Chrome OS 41.0.22 in končno osebni računalnik z Ubuntu 14.10.

Kar zadeva mobilne naprave, sem imel iPhone 5 z operacijskim sistemom iOS 8.0.2 in tablico Asus Nexus 7 z operacijskim sistemom Lollipop 5.0.1.

Za naš razpored testiranja sem naložil vrsto zlonamernih povezav, e-poštnih sporočil in datotek, ki jih je zagotovila neodvisna ekipa za testiranje varnosti, ki se je odločila, da v tem pregledu ne bo imenovana. Te grožnje sem vrgel v škatlo na vsaki platformi posebej in zabeležil rezultate, potem ko je bila okužba ustavljena ali prešla.

Za presojo splošne učinkovitosti škatle jo primerjam s tremi glavnimi merili, ki temeljijo na tem, pred čimer so mi povedali, da je narejena za zaščito:

• Lažno predstavljanje
• Okužene povezave
• Preusmeritve

Torej, kako se je obnesla škatla?

Spotaknitev na .Zip

Lažno predstavljanje? Enostavno rokovanje. Okužene povezave? Malenkost. Preusmeritve? Ni problema, spravite jih od tu!

Po nekaj posodobitvah in prilagojenih konfiguracijskih nastavitvah v imenu ekipe pri Bitdefenderju je Box obdelal vse, kar sem poslal. Kadarkoli sem začel zanašati na napačen pas informacijske avtoceste, je bila tam škatla s takojšnjim opozorilnim sporočilom ki nam je povedal, da so vse neumnosti, v katere sem se hotel zaplesti, blokirane, čemur je nekaj trenutkov sledilo obvestilo v mobilni aplikaciji pozneje.

Rad bi rekel, da je bilo s tem konec zgodbe, a takoj ko smo v mešanico vključili okužene koristne tovore, skrite v mapah .zip, so stvari postale nekoliko bolj zapletene. Čeprav so bili naključni prenosi, poskusi lažnega predstavljanja in okužene povezave iz e-pošte varovani pod sfero zaščita, ko sem stopil izven meja zlobnežev v brskalniku, je Box izgubil kakršno koli učinkovitost, ki bi jo moral rezervni.

Glavni primer tega spodrsljaja lahko najdemo v tem, kar se je zgodilo, ko sem testiral splošno zlonamerno programsko opremo proti kameri IP, ki se v domačem omrežju pojavi tako kot katera koli druga naprava. Pri uporabi ene od mobilnih naprav kot storitve razpakiranja smo lahko dobili okužbo prek Boxa in na Android, ki je nato zagnal program za prevzem nadzora nad kamero IP.

Škatla nam med celotnim postopkom ni niti enkrat zapiskala ali utripnila, saj se blaženo ne zavedamo, da so hekerji pravkar našli način, da brez težav pokukajo v naše domove. Ker je bila vsebina, ki se je prevažala, zaščitena z geslom in včasih šifrirana, je sistem lahko skeniral podatke le kot en sam paket, kar je zdelo, da je Box zmedlo.

To je točno takšna naprava »Internet of Things«, ki jo Bitdefender obljublja za zaščito. Vendar se zgodi, da je to tudi edina naprava, ki ne more podpirati lastnega lokalnega protivirusnega programa, tako da ko je bila okužena datoteka poslana v in sprožil na kamero, ne da bi škatla opazila, da je zdrsnil skozenj, sem bil razočaran, da je zgrešil na tako ključnem področju svojega predvidevanja namen.

Skrivnosten odgovor

Druga velika težava, na katero smo naleteli med preizkušanjem Boxa med vsakodnevno uporabo, je občasno prejemanje obvestila, da je bila »zaznana zlonamerna programska oprema«, brez dovolj dodatnih informacij. Vstopili bi v aplikacijo in pozdravil bi nas zaslon, ki ga vidite spodaj.

Poleg nekaj redkih podrobnosti o spletnem mestu, s katerega je prišla okužba (ki je samo zakrito z naključnimi črkami, neuporaben za nikogar na potrošniški ravni), so bile informacije o tem, s čim sem se dejansko ukvarjal, ko je bil virus živ, zelo majhne nič.

Še huje, ko je bil Box povezan z omrežjem kot posrednik med modemom in usmerjevalnikom, je izgubil vse svoje posamezne nianse velike, močne prisotnosti Netgearja, pri čemer je vsaka okužba samodejno razvrščena pod a ena oznaka. Namesto da bi videli "ta naprava je bila okužena s to zlonamerno programsko opremo iz tega programa/spletne strani", veste le, da je "nekaj" prišlo skozi vaš usmerjevalnik od "nekod". Ni ravno dovolj informacij, da bi se naslednjič izognili težavi.

Prispele niso nobene informacije o tem, katera posamezna naprava je bila ogrožena, in vse, kar sem lahko razbral iz vsakega vdora, je bilo ime nejasne spletne strani, ki nikoli ni vodila nikamor v Googlu ali kako drugače. To je pomenilo, da sem moral škatli verjeti na besedo; menda nas je varovalo, vse podrobnosti o tem, kako ali od česa, pa so bile prepuščene naši domišljiji.

Zasebna linija

Zasebna linija je še ena zanimiva funkcija mini ekosistema Boxa, namenjena zaščiti vašega mobilnega telefona naprave, tudi ko ste stran od hiše in ste priklopljeni na bazno postajo na pol poti globus.

Bom dal to Box na eni strani, da Private Line deluje podobno kot lokalna zaščita doma, in če poskusite obiskati povezavo do lažnega predstavljanja iz vaše interne e-pošte ali katere koli ločene aplikacije, se prikaže obvestilo Box in vas preusmeri nazaj na suho, varno zemljo.

Vendar moram opozoriti tudi na to, da imata Safari za iOS in Chrome za Android to funkcijo privzeto nameščeno, in pri testiranju teh dveh meritev Box nikoli ni ujel ničesar dodatnega, česar naši brskalniki še niso zaznali sebe. Tako na namiznih kot mobilnih napravah se Box nikoli ni izkazal za nič bolj (ali manj) zmogljivega od brezplačnih možnosti, ki sem jih že imel vnaprej nameščene, vendar sam Box še vedno stane 199 USD.

Težave z denarnico

BitDefender zahteva 199 USD vnaprej in 99 USD letno precej visoko nagrado za delo straže pred vašimi vrati. Zaščita domačega omrežja še nikoli ni bila dražja, čeprav je Box sčasoma lahko dosegel svoje obljubil, da bo zaustavil večino napadov na poti, je delovalo šele po mnogih urah poskusov in napak.

Prav tako ni jasno, zakaj je Box res potreben. Med vsemi našimi preizkusi se Box ni niti enkrat izkazal za zmogljivejšega od desetin brezplačnih možnosti, ki so že na voljo, in ko je šlo za zaščito interneta naprave stvari (glavni razlog, da Bitdefender dodatno zaračuna), je bilo na voljo veliko izvedljivih datotek, ki bi lahko zdrsnile mimo najnovejše posodobitve vdelane programske opreme brez kljuka.

Kot odgovor na to težavo je BitDefender poudaril, da bi moral o Boxu razmišljati kot o dodatek na naš obstoječi varnostni paket. Zdi se, da je to res tako, kot reklame Pop-Tart oglašujejo svoje pecivo kot del uravnoteženega zajtrka. Tehnično je res, vendar bi se prav tako dobro znašli tudi brez njega.

Zaključek

Upal sem na to tehnologijo (kar je razvidno iz moje pohvale pred nekaj tedni) in zaskrbljujoče je videti, da je padla na glavo, še preden je prišla s štartne črte.

Zaenkrat se zdi, da je Box bolj dokaz koncepta kot naprava, ki je pripravljena za množično uporabo. Še vedno je veliko preveč lukenj v postopku namestitve, izvajanju in splošni učinkovitosti, da bi lahko rekli, da je pripravljen za trg. Glede na to, da namerava podjetje začeti s pošiljanjem naslednji mesec, bi rekel, da je pred njim še dolga pot kdorkoli bo navdušen nad tem, da bo ta majhna bela omrežna naprava postala del njegovega doma omrežje.

Škatla in izdelki, podobni njej, morajo biti vse ali nič že od samega začetka, saj tudi le nekaj spodrsljajev na začetku je morda vse, kar je potrebno, da preprečimo, da bi se morebitna revolucija sprožila že na začetku mesto.

Čeprav se ideja zdi dobra, je za izvedbo še vedno potrebno nekaj dela. Upajmo, da bomo nadaljevali prizadevanja podjetij, kot je Itus Networks (Ščit) oz Nodalova Numa se bodo lahko učili iz napak Boxa in izdali izdelek, ki bo izpolnil veličastne obljube, ki jih je BitDefender dal s to napravo.

Do takrat se zdi, da bodo morali uporabniki še malo počakati, da zaščitijo pametne hladilnike, kamere IP in opekače kruha, povezane z internetom, pred podlimi prebivalci spleta. Čeprav je veličasten po namenu in poslanstvu, Škatla zataji na preveč kritičnih točkah, da bi jo lahko kmalu obravnavali kot resnega tekmeca statusu quo.

Visoki

• Čudovit dizajn, kjer koli izgleda kot doma
• Zagotavlja zmerno varnost za naprave IoT
• Ščiti pred napadi z lažnim predstavljanjem in e-pošto

Nizke vrednosti

• Ni zaščite pred pakirano zlonamerno programsko opremo
• Nastavitev je bila daleč od »plug and play«
• Drago za to, kar počne

Priporočila urednikov

• Usmerjevalnik postavljate na napačno mesto. Namesto tega ga lahko postavite tukaj
• Najboljše ponudbe usmerjevalnikov: prihranite pri igralnih usmerjevalnikih, zapletenih omrežjih
• Intel bi nam lahko dal naprave Wi-Fi 7 veliko prej, preden bo Apple prišel do tega
• Varnostna napaka Google Chroma ničelnega dne zahteva, da posodobite zdaj
• Brezžične miške SteelSeries Prime, pregled slušalk Arctis Prime: Najboljši čas za igre?