Il blog sulla sicurezza di FireAI

Di FireAI Security & Research Team · Pubblicato

Da “Consentire a nsurlsessiond di connettersi a 17.253.x.x?” a “Apple sta scaricando un aggiornamento”: come FireAI porta l’IA dentro il firewall

Da “Consentire a nsurlsessiond di connettersi a 17.253.x.x?” a “Apple sta scaricando un aggiornamento”: come FireAI porta l’IA dentro il firewall

Ogni firewall che chiede prima che un’app vada online prima o poi ti mostra qualcosa del genere: “Allow nsurlsessiond to connect to 17.253.x.x on port 443?” È preciso, è onesto e per quasi tutti è illeggibile. Così le persone fanno l’unica cosa ragionevole: cliccano Consenti, ancora e ancora, finché il firewall diventa solo una casella che chiede e non protegge mai.

FireAI è nato attorno a un’idea: il problema dei firewall non è il filtraggio, è la conversazione. Così abbiamo messo un’IA tra la connessione grezza e la domanda che ti viene posta, e abbiamo tenuto quell’IA sul tuo Mac.

Due modi di fare la stessa domanda

Diagramma: la stessa connessione arriva a un firewall classico, che mostra un avviso grezzo e ottiene un Consenti alla cieca, e a FireAI, la cui IA sul dispositivo la trasforma in una frase chiara e in una decisione consapevole.
Stessa connessione, stesso filtro di rete. La differenza è la domanda che ti viene posta.
L’intervallo 17.0.0.0/8 appartiene ad Apple e nsurlsessiond è il servizio di download in background di macOS stesso. La frase di FireAI è un esempio del tipo di spiegazione che scrive.
PassaggioAvviso di un firewall classicoFireAI
Un’app vuole connettersiIntercetta la connessioneIntercetta la connessione, nello stesso filtro di rete
Cosa saUn nome di processo e un indirizzo IPLa firma verificata dell’app, l’azienda dietro l’indirizzo, il tipo di traffico, cosa fa di solito questa app
Cosa vedi“Allow nsurlsessiond to 17.253.x.x?”Una frase nella tua lingua, ad es. “Il servizio di download in background di Apple sta scaricando un aggiornamento da Apple.”
Cosa succede di solitoUn clic stanco su ConsentiUn Consenti o Blocca consapevole, o nessuna domanda quando Autopilot è sicuro

Cosa succede tra la connessione e la frase

  1. L’app apre una connessione. Il filtro di rete di FireAI la mette in pausa prima che qualsiasi dato lasci il Mac.
  2. FireAI identifica l’app dalla sua firma del codice, non dal nome, così un finto “Safari” non può prendere in prestito le regole di quello vero.
  3. Scopre chi c’è dall’altra parte: l’azienda dietro l’indirizzo, il paese e se l’indirizzo è in una lista di minacce che hai attivato.
  4. L’IA sul dispositivo legge questi fatti e scrive una frase semplice su cosa sta succedendo, più il suo motivo quando qualcosa non torna.
  5. Decidi tu, con una regola in un clic che segue l’app. Con Autopilot, FireAI risponde da solo ai casi quotidiani di cui è sicuro e lascia a te il resto.

Perché l’IA gira sul tuo Mac

Uno strumento di sicurezza che inviasse la tua cronologia delle connessioni a un modello nel cloud sarebbe parte del problema che dice di risolvere. Il filtraggio di FireAI e la sua revisione con IA girano sul Mac: nessun dato di traffico viene inviato a noi o a qualsiasi servizio cloud. Il modello linguistico opzionale dietro Ask FireAI si scarica una volta e poi funziona offline, su Apple silicon.

Cosa l’IA non fa

  • Non decide in segreto. Ogni decisione dell’IA diventa una regola visibile che puoi annullare con un clic.
  • Non tira a indovinare nei casi rischiosi. Autopilot non consente mai automaticamente un’app non firmata perché somiglia a un’altra, e una firma del codice danneggiata passa sempre per il controllo completo.
  • Non è una lista di minacce. Gli indirizzi malevoli noti provengono dai feed di minacce che scegli di attivare; l’IA spiega, non inventa verdetti.
  • Può sbagliare. Le sue spiegazioni sono scritte a partire dai fatti mostrati, e Investigate ti permette di verificare tu stesso quei fatti e le loro fonti.

Il punto: meno domande, risposte migliori

Un firewall che le persone ignorano non protegge nessuno. Trasformando ogni connessione in qualcosa che una persona capisce in due secondi, e rispondendo da solo a quelle di routine, FireAI chiede meno spesso e ottiene risposte migliori quando lo fa. È tutto qui il progetto: il rigore di un firewall, con una conversazione che chiunque può seguire.

Vuoi vederlo con i tuoi occhi? Installa FireAI, apri un’app che usi ogni giorno e leggi cosa dice. Inizia dal tuo primo avviso di connessione.

Il ruolo di FireAI e di HisnLabs

Un firewall vale quanto le decisioni che prendi con esso. Il compito di FireAI è fare in modo che ognuna sia una decisione consapevole.

FireAI è il prodotto di HisnLabs: un firewall con IA che funziona direttamente sul Mac. Mostra in linguaggio chiaro ogni connessione che le tue app effettuano e ti lascia decidere cosa esce dal tuo Mac — la sua IA lavora in locale, quindi il tuo traffico non viene mai inviato a noi né a nessun altro. Il team di ricerca sulla sicurezza di HisnLabs è quello che mantiene affidabili queste decisioni: cataloga quali domini sono semplice telemetria e quali un servizio reale, traccia il Paese e la rete dietro una connessione e addestra il modello locale (la funzione Autopilot) su schemi di traffico reali, senza che nulla lasci il tuo Mac.

Puoi leggere le scelte tecniche che ci stanno dietro, oppure provare FireAI per 17 giorni, su FireAI, di HisnLabs.

Fonti