ทดสอบ: Bitdefender Box แนวคิดที่ผิดในการรักษาความปลอดภัยวัตถุที่เชื่อมต่อ

การสร้างหมวดหมู่ผลิตภัณฑ์ใหม่ไม่ใช่เรื่องง่าย และการเปิดตัว Bitdefender Box ก็ไม่มีข้อยกเว้น กล่องรักษาความปลอดภัยรูปแบบใหม่นี้มีจำหน่ายในตลาดอเมริกาตั้งแต่ปี 2558 และมีจำหน่ายในฝรั่งเศสในราคาสาธารณะที่ 199.99 ยูโร ราคานี้รวมการจัดหาฮาร์ดแวร์และการสมัครสมาชิก Bitdefender Total Security หนึ่งปีสำหรับเทอร์มินัลไม่จำกัดจำนวน โดยรู้ว่าการต่ออายุรายปีมีราคาอยู่ที่ 99 ยูโร

คำสัญญาของ Bitdefender Box นั้นน่าดึงดูดใจ ในโลกที่วัตถุที่เชื่อมต่อกันเข้ามาตั้งรกรากในบ้านของเรามากขึ้น การรักษาความปลอดภัยพีซีหรือสมาร์ทโฟนของคุณยังไม่เพียงพอ เรายังต้องปกป้องอุปกรณ์ใหม่เหล่านี้สำหรับการใช้งานเฉพาะและเราไม่สามารถติดตั้งโปรแกรมป้องกันไวรัสได้ การปรากฏตัวของความเลวร้ายในช่วงปลายปี 2559มิไรบอทเน็ตพิสูจน์ว่าถึงเวลาที่ต้องลงมือทำ ดังนั้นแนวคิดในการสร้างอุปกรณ์ที่รักษาความปลอดภัยเครือข่ายโดยรวมจึงค่อนข้างเป็นธรรมชาติ อย่างไรก็ตาม การประยุกต์สู่ความเป็นจริงนั้นซับซ้อนกว่าเล็กน้อย

เราทดสอบ Bitdefender Box บนเครือข่ายครอบครัวที่ประกอบด้วย Freebox v5 และเทอร์มินัลหลายชุด (MacBook Pro Retina พร้อม macOS Sierra, HP Pavilion พร้อม Windows 10, iPhone 6, iPad 3, iPhone 3GS, Apple TV, Wileyfox Swift 2X พร้อม Android 7 , เซิร์ฟเวอร์ WD MyBook NAS) การติดตั้งฮาร์ดแวร์นั้นไม่ยาก แต่ยังคงใช้เวลาประมาณหนึ่งชั่วโมง เพียงเชื่อมต่อ Bitdefender Box เข้ากับพอร์ต Ethernet ที่มีอยู่ของกล่องอินเทอร์เน็ต จากนั้นคุณจะต้องดาวน์โหลดแอปพลิเคชันมือถือ (พร้อมใช้งานบน Android และ iOS) ซึ่งช่วยให้คุณสามารถจัดการกล่องได้ มันจะตรวจจับการมีอยู่ของมันโดยอัตโนมัติและดาวน์โหลดอัพเดตเฟิร์มแวร์ซึ่งใช้เวลาสักครู่

จากนั้น Bitdefender Box จะปิดใช้งานบริการ DHCP ของกล่องอินเทอร์เน็ตเพื่อเข้าควบคุมและเริ่มบริการการวิเคราะห์และการกรอง แสงสีฟ้าเล็กๆ ใต้เคสจะบอกคุณว่าอุปกรณ์กำลังทำงานอยู่ โปรดทราบว่าในกรณีของการกำหนดค่าเครือข่ายที่ผิดปกติหรือกล่องอินเทอร์เน็ตที่ไม่รองรับ การใช้ Bitdefender Box ยังคงเป็นไปได้ด้วยพอร์ต Ethernet (WAN) และฟังก์ชันเราเตอร์ Wi-Fi ในตัว คู่มือซัพพลายเออร์และเว็บไซต์ระบุรายละเอียดการปรับเปลี่ยนที่ต้องทำ

สแกนเครือข่ายอัตโนมัติ

เมื่อขั้นตอนการติดตั้งนี้เสร็จสิ้น แอปพลิเคชั่นจะสแกนเครือข่ายท้องถิ่นโดยอัตโนมัติและแสดงรายการอุปกรณ์ต่าง ๆ โดยแสดงชื่อ ประเภท ผู้ผลิต และที่อยู่ MAC (แต่ไม่ใช่ที่อยู่ IP อย่างน่าแปลก ซึ่งจะเป็นข้อดี) คุณสามารถแก้ไขชื่อและประเภทของอุปกรณ์ได้ซึ่งใช้งานได้จริงเนื่องจากอุปกรณ์หลังไม่ได้รับการตรวจพบอย่างดีเสมอไป คุณยังสามารถเชื่อมโยงอุปกรณ์แต่ละเครื่องกับผู้ใช้ในบ้านได้อีกด้วย
เมื่อดำเนินการเสร็จแล้ว เราจะเข้าถึงฟังก์ชันการดูแลระบบระยะไกลจำนวนหนึ่งซึ่งขึ้นอยู่กับแต่ละเทอร์มินัล ฟังก์ชั่นบางอย่างใช้ได้กับทุกคน ดังนั้นเราจึงสามารถกำหนดที่อยู่ IP ที่แม่นยำให้กับแต่ละอุปกรณ์ได้ ตามทฤษฎีแล้ว คุณยังสามารถบล็อกการเข้าถึงอินเทอร์เน็ตจากอุปกรณ์ใดๆ ที่เชื่อมต่อกับเครือข่ายได้ทุกเมื่อที่คุณต้องการ ในทางปฏิบัติ เรื่องนี้ยังไม่ได้รับการยืนยัน บนอุปกรณ์ macOS, iOS และ Android การบล็อกไม่เคยทำงาน บนพีซี Windows 10 ของเรา ใช้งานได้กับบางไซต์ที่เยี่ยมชมเท่านั้น

สำหรับสมาร์ทโฟน แท็บเล็ต และคอมพิวเตอร์ คุณสามารถเปิดใช้งานคุณสมบัติการจัดการและการป้องกันขั้นสูง ซึ่งจะดาวน์โหลดและติดตั้งตัวแทนซอฟต์แวร์ท้องถิ่นที่เรียกว่า Box Agent โดยอัตโนมัติ สิ่งนี้มาในรูปแบบของกระบวนการง่ายๆ ที่เปิดใช้งานโดยอัตโนมัติและไม่มีส่วนต่อประสานกับผู้ใช้
ตัวอย่างเช่น บน Windows 10 ช่วยให้คุณสามารถเพิ่มประสิทธิภาพพื้นที่จัดเก็บข้อมูลจากแอปพลิเคชันมือถือได้ บน iPhone ช่วยให้คุณสามารถเปิดใช้งานการโรมมิ่งข้อมูลในต่างประเทศและล็อคหรือลบเครื่องเทอร์มินัลได้ บน Android ควรอนุญาตตำแหน่งของอุปกรณ์และส่งสัญญาณเตือนด้วย น่าเสียดายที่ในกรณีเฉพาะของ Android การทดสอบยังไม่สามารถสรุปได้ เราไม่สามารถรับตำแหน่งทางภูมิศาสตร์ การล็อค การเตือน หรือการลบข้อมูลเพื่อให้ทำงานได้ ในทางกลับกัน ฟังก์ชั่น Private Line VPN สามารถเปิดใช้งานได้บนอุปกรณ์มือถือทั้งหมด อย่างไรก็ตามบน macOS มันเป็นหายนะ ไม่สามารถติดตั้งเอเจนต์ซอฟต์แวร์ได้ แม้จะลองไปแล้วสิบครั้งก็ตาม เราพบตัวเองอย่างเป็นระบบในหน้าดาวน์โหลด วิธีเดียวที่จะหยุดการถูกรบกวนคือการติดตั้งชุดซอฟต์แวร์โดยตรง

เรามาเข้าประเด็นสำคัญกันดีกว่า: ความปลอดภัย การตรวจจับไซต์ที่อาจเป็นอันตราย (ฟิชชิ่ง หน้าที่ติดกับดัก) เป็นจุดแข็งของ Box อย่างไม่ต้องสงสัย URL ที่แสดงโดยไซต์ phishtank.com จะถูกบล็อกเกือบทั้งหมดบนอุปกรณ์ใดๆ ไม่ว่าจะมีตัวแทนซอฟต์แวร์หรือไม่ก็ตาม ในทางกลับกัน การตรวจจับมัลแวร์ยังไม่สมบูรณ์มาก จากการทดสอบการดาวน์โหลด 23 ครั้งเอไอคาร์etดวงตาดำเนินการบน Windows 10 และ macOS ตรวจพบเพียงห้ารายการเท่านั้น และในการทดสอบ AMTSO ทั้งสี่ครั้งที่ดำเนินการหุ่นยนต์ตรวจพบเพียงหนึ่งรายการเท่านั้น นั่นคือฟิชชิ่ง

ตามที่ผู้ให้บริการระบุ พฤติกรรมนี้เป็นเรื่องปกติโดยสมบูรณ์:“กล่องทำการกรองในระดับ HTTP เท่านั้นและเนื้อหาของโฟลว์จะไม่ได้รับการตรวจสอบ”เขาบอกเรา นี่คือการป้องกันขั้นพื้นฐานมาก เพื่อให้มีความปลอดภัยจากมัลแวร์อย่างสมบูรณ์ คุณต้องพึ่งพาตัวแทนซอฟต์แวร์หรือที่ดียิ่งกว่านั้นคือ Bitdefender Total Security การทดสอบ EICAR/AMTSO แสดงว่าตรวจพบการดาวน์โหลดมัลแวร์ทั้งหมด แต่ด้วยเหตุนี้ เราจึงเข้าใจด้วยว่ามูลค่าเพิ่มของ Bitdefender Box ค่อนข้างต่ำ

ไม่พบช่องโหว่อย่างไรก็ตาม...

อุปกรณ์ดังกล่าวไม่ได้สร้างความมั่นใจอย่างมากในแง่ของการตรวจจับช่องโหว่ ซึ่งจะดำเนินการโดยอัตโนมัติในเบื้องหลัง ควรตรวจสอบรายการซอฟต์แวร์ที่ติดตั้งบนเทอร์มินัลเครือข่ายท้องถิ่น และเปิดเผย เช่น รหัสผ่านล็อคที่หายไป การเข้าถึงระยะไกลที่ไม่มีการป้องกัน หรือช่องโหว่ด้านความปลอดภัยที่ทราบ ในการทดสอบของเรา Bitdefender Box ตรวจพบสิ่งใดนอกจากการมีหรือไม่มีรหัสผ่านล็อค (จุดสีเขียวหรือสีแดงดังที่เห็นในภาพด้านบน)

ในส่วนของซอฟต์แวร์ระดับมืออาชีพเนสซัสซึ่งให้บริการฟรีสำหรับการใช้งานส่วนตัว ตรวจพบช่องโหว่ด้านความปลอดภัยที่สำคัญทั้งชุดในไดรฟ์ WD MyBook NAS ของเราทันที ซึ่งรวมถึงช่องโหว่ที่สำคัญสองรายการด้วย (ดูภาพด้านล่าง) ครั้งแรก (ผู้ใช้ NFS Share สามารถติดตั้งได้) อนุญาตให้เข้าถึงเนื้อหาที่จัดเก็บไว้ในฮาร์ดไดรฟ์โดยไม่ต้องมีการตรวจสอบสิทธิ์ ที่สอง (หิ่งห้อยมีเดียเซิร์ฟเวอร์) อนุญาตให้เรียกใช้โค้ดจากระยะไกล และเข้าควบคุมอุปกรณ์ได้ (หากมี) น่าเสียดายที่ Bitdefender Box ตรวจไม่พบ จากนั้นผู้ใช้สามารถใช้มาตรการที่จำเป็น ได้แก่ ป้องกันการเข้าถึงและอัพเดตเฟิร์มแวร์ (ถ้าเป็นไปได้)

Bitdefender Box ปกป้องตัวเองได้ค่อนข้างดีในแง่ของความเร็วการเชื่อมต่อ การรับส่งข้อมูลต้นทางแทบจะไม่ได้รับผลกระทบ ซึ่งก็สมเหตุสมผล เนื่องจากภัยคุกคามนั้นมาจากภายนอก ในทางกลับกัน ในระดับการรับส่งข้อมูลดาวน์สตรีม เราสังเกตเห็นอิทธิพลที่สำคัญของอุปกรณ์ เมื่อเชื่อมต่อ ความเร็วจะไม่แน่นอนมากขึ้นและลดลงประมาณสิบเมกะบิตต่อวินาทีหรือประมาณ 20%

รอเวอร์ชั่น 2 ดีกว่าครับ

โดยรวมแล้ว Bitdefender Box เป็นผลิตภัณฑ์ที่ค่อนข้างน่าผิดหวัง คุณสมบัติการจัดการยังไม่สมบูรณ์เพียงพอและเห็นได้ชัดว่ายังมีข้อบกพร่องมากเกินไป การป้องกันที่นำเสนอโดยอุปกรณ์นี้พื้นฐานเกินกว่าจะมีประโยชน์สำหรับคอมพิวเตอร์และสมาร์ทโฟน นี่คือสาเหตุที่ผู้จัดพิมพ์รวมชุดซอฟต์แวร์ทั้งหมดเข้ากับข้อเสนอทันที เป็นการดำเนินการทางการตลาดที่ดี เพราะในที่สุดลูกค้าก็พบว่าตัวเองมี Bitdefender ตั้งแต่พื้นจรดเพดาน และการลงทุนด้านฮาร์ดแวร์จะไม่ผลักดันให้เขามองหาที่อื่น

เพื่อความปลอดภัยของอ็อบเจ็กต์ที่เชื่อมต่อ – ซึ่งยังคงเป็นจุดขายหลัก – Bitdefender Box ให้การป้องกันที่ไม่เคยมีมาก่อนโดยการบล็อกการเชื่อมต่อกับ URL ที่น่าสงสัยหรือเป็นอันตราย นั่นก็ดี แต่จะหยุดการโจมตีประเภทมิไรได้หรือเปล่า? หรือชะลอความเร็วของแฮกเกอร์ที่กำหนดเป้าหมายเหยื่อของเขาเพียงแค่ใช้เครื่องมือค้นหา Shodan.io? ไม่จริง เนื่องจากไม่ทราบและบันทึกไว้ในกรณีเหล่านี้ถึงต้นตอของการโจมตี จากมุมมองนี้ การวิเคราะห์ช่องโหว่น่าจะเป็นเส้นทางที่ควรได้รับการสนับสนุน แต่ขอย้ำอีกครั้งว่าฟังก์ชันนี้ดูเหมือนจะไม่สมบูรณ์สำหรับเรา ก่อนตัดสินใจซื้อใดๆ ควรระมัดระวังที่จะรอเวอร์ชัน Bitdefender Box 2.0 ซึ่งน่าจะวางจำหน่ายก่อนสิ้นปีนี้

🔴 เพื่อไม่ให้พลาดข่าวสารจาก 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-