FireAIs sikkerhetsblogg

Av FireAI Security & Research Team · Publisert

FireAI 0.1.6: Se hver enhet på Wi-Fi-en din, lås ned USB-pinner og 5 andre måter å ta kontroll over Mac-ens nettverk på i helgen

FireAI 0.1.6: Se hver enhet på Wi-Fi-en din, lås ned USB-pinner og 5 andre måter å ta kontroll over Mac-ens nettverk på i helgen

FireAI 0.1.6 er her, og den utvider hva FireAI kan se. Til nå har den vist deg hver tilkobling appene på Mac-en din gjør. Nå viser den deg også hva som finnes rundt Mac-en: de andre enhetene på Wi-Fi-en din, nettverket du nettopp koblet til, USB-pinnen du nettopp satte inn, og hvem som kan se deg via AirDrop.

Fem nye beskyttelser, et vindu og et verdenskart som skifter farge etter sikkerhetsmodusen din, og en retting mange har bedt om: Lisensen spør ikke lenger etter passordet til nøkkelringen din. Alt kjører på Mac-en din. Ingenting om nettverket ditt sendes til oss.

Nedenfor finner du en 48-timersutfordring. Hvert steg tar omtrent fem minutter og ender med noe du kan se selv. Gjør dem i helgen, så vet du på mandag nøyaktig hva Mac-en og hjemmenettverket ditt driver med.

Nytt i 0.1.6, på ett minutt

  • Who’s online: hver enhet på det lokale nettverket ditt, med produsent og et typeikon (Mac, telefon, TV, høyttaler, skriver, ruter …). Gi en enhet et navn, slå på Overvåk, og få et varsel på Mac-en når den kobler seg til eller forsvinner.
  • USB Network Protection: En app som startes fra en USB-pinne, et SD-kort eller en ekstern disk, spør alltid før den kobler til – og i Paranoid eller Under angrep blir den avvist med en gang.
  • Coffee Shop Armor: FireAI varsler deg når et Wi-Fi-nett ser ut som en falsk kopi av et du kjenner, og kan selv bytte til Kafé-modus på et åpent eller svakt beskyttet nett.
  • Clipboard Armor: flagger en apps aller første tilkobling når den skjer sekunder etter at utklippstavlen din endret seg – nettopp den timingen utklippstyver regner med – uten noen gang å lese det du kopierte.
  • AirDrop Shield: viser om Mac-en din er synlig via AirDrop for alle, for kontaktene dine eller for ingen, og minner deg på det når den står på «Alle» på et nettverk du ikke stoler på.
  • Et vindu og en globus som får fargen til sikkerhetsmodusen din: plomme i Hjemme, blått i Kafé, rav i Paranoid, karmosin i Under angrep. Du ser alltid med ett blikk hvilken modus du er i.

Bruker du allerede FireAI? Oppdateringen tilbys i appen (slik fungerer oppdateringer). Ny her? Nedlastingslenken står rett ovenfor og nederst i denne artikkelen.

48-timersutfordringen

Åtte små oppdrag, fire om dagen. Hvert av dem gir deg et «å, så det er det som skjer»-øyeblikk. Ta et skjermbilde når det skjer – vi kommer tilbake til det til slutt.

Lørdag

  1. Se Mac-en din snakke med verden. Installer FireAI, fullfør oppsettet, åpne så Verdenskartet og la det stå noen minutter mens du bruker Mac-en som vanlig. Hver linje er en tilkobling en app har gjort, med selskapet og landet bak. De fleste blir overrasket over hvor mange land som dukker opp før lunsj.
  2. Bli kjent med naboene dine. Åpne Who’s online fra toppen av Verdenskartet. Gå gjennom listen og gi navn til det du kjenner igjen: «TV-en i stua», «Saras iPhone», «Skriver». Hvis et typeikon er feil, klikker du på det og velger riktig. Slå deretter på Overvåk for én enhet – for eksempel telefonen til et familiemedlem – så får du et varsel neste gang den kobler seg til eller forlater nettverket.
  3. Sjekk Wi-Fi-en du er på. Klikk på Klarert Wi-Fi på Verdenskartet. Hjemme viser den nettverket ditt og hvordan det er beskyttet, uten noe å merke seg. Hvis du går på kafé i dag, sjekk der også: På et åpent nett kan FireAI bytte til Kafé-modus for deg, som blokkerer innkommende tilkoblinger og fil- eller skjermdeling med andre enheter på det nettverket (Coffee Shop Armor).
  4. Se hvem som har brukt kameraet og mikrofonen din. Klikk på Kamera og mikrofon på Verdenskartet. Der står det hvilke apper som slo dem på, og hvor trafikken til disse appene gikk mens de var på (kamera- og mikrofonovervåking). En videosamtale burde være det eneste der. Alt annet fortjener en nærmere titt.

Søndag

  1. Sett inn en USB-pinne. Ta en hvilken som helst pinne med en app på, og åpne appen fra pinnen. Når den prøver å koble til, spør FireAI først, slik den gjør for enhver ny app – den tillates aldri i det stille. Bytt til Paranoid og prøv igjen: Denne gangen blir den avvist med en gang, og USB-knappen på Verdenskartet viser forsøket (USB Network Protection).
  2. Sjekk hvem som kan sende deg noe med AirDrop. Klikk på AirDrop på Verdenskartet. «Kun kontakter» eller «Av» er den rolige innstillingen. Står det «Alle», er det greit hjemme, men lurt å skru ned før neste togtur, kafébesøk eller konferanse (AirDrop Shield). FireAI tar deg til riktig side i Systeminnstillinger; den endrer aldri innstillingen for deg.
  3. Velg modus for uken. Åpne Beskyttelse og velg hvor du skal være: Hjemme, Kafé, Paranoid eller Under angrep (sikkerhetsmoduser). Se hele vinduet og globusen skifte farge. Hvis du noen gang tror noe er alvorlig galt, kutter nødbryteren nye tilkoblinger utenfor hjemme- eller kontornettverket ditt med ett klikk.
  4. Be FireAI forklare en tilkobling. Velg en linje på Verdenskartet du ikke kjenner igjen, og velg Undersøk (undersøke en tilkobling). FireAI gir den en risikoverdi, grunnene bak, hva den så og hvilke valg du har – forklart på vanlig norsk av en KI-modell som kjører på Mac-en din. Liker du ikke svaret, kan du blokkere appen eller selskapet for godt (regler per app).

Hva hver ny funksjon gjør – og ikke gjør

Vi vil heller at du stoler på disse funksjonene for nøyaktig det de er:

FunksjonHva den gjørHva den ikke gjør
Who’s onlineViser enheter Mac-en din har sett på det lokale nettverket, med produsent, typeikon og valgfritt navn; varsler deg når en overvåket enhet kobler seg til eller forsvinnerIngen portskanning eller undersøking av andre enheter. Telefoner og bærbare som bruker en privat Wi-Fi-adresse, vises som «Privat adresse», ikke som et gjettet merke. Oppslag av enhetsnavn er valgfritt og av som standard, fordi det spør DNS-serveren din (vanligvis ruteren)
USB Network ProtectionBehandler en app som startes fra en USB-pinne, et SD-kort eller en ekstern disk, som en fremmed: Den spør alltid; Paranoid og Under angrep avviser denDen stopper ikke en manipulert kabel eller pinne som later som den er et tastatur og skriver kommandoer; det er en jobb for macOS’ godkjenning av tilbehør – og for å ikke koble til ukjent maskinvare
Coffee Shop ArmorVarsler om et nettverk som ser ut som en falsk kopi av et du kjenner; kan bytte til Kafé-modus på åpent eller svakt Wi-FiDen trenger tilgang til posisjon for å lese Wi-Fi-navnet – Apples regel. Den nedgraderer aldri en strengere modus du har valgt
Clipboard ArmorFlagger en apps første tilkobling som kommer sekunder etter at utklippstavlen endret segDen leser aldri det du kopierte; macOS sier ikke hvilken app som leste utklippstavlen. En passordbehandler eller et synkroniseringsverktøy kan også utløse den, så det er et hint, ikke en dom
AirDrop ShieldViser AirDrop-synligheten din og minner deg på det på nettverk du ikke stoler påDen endrer aldri innstillingen selv; den åpner riktig side i Systeminnstillinger

På mandag

Hvis helgen viste deg noe du ikke visste – en enhet du ikke kunne navngi, en app som snakker med et land du ikke ventet, AirDrop åpent for alle – vet du allerede om FireAI hører hjemme på Mac-en din.

Ingen hast og ingen nedtelling fra oss. Alle funksjoner er gratis å prøve i 17 dager, uten kort. Etter det er FireAI én betaling – 49 € (eller 49 $ / 49 £) inkludert mva. – for en livstidslisens. Ingen abonnement, og oppdateringer som denne er gratis.

Og hvis du bestemmer deg for ikke å kjøpe, lar ikke FireAI deg stå ubeskyttet: Reglene du har laget, sikkerhetsmodusen din og nødbryteren fortsetter å beskytte Mac-en din. Det som stopper, er den ekstra hjelpen – Verdenskartet, nye regler, databaseoppdateringer og KI-en på enheten. En brannmur som slår av beskyttelsen når en betaling uteblir, ville satt folk i fare, så vi bygde den motsatt.

Se prisen og hva som er inkludert.

Fortell en venn hva du fant

Det beste med utfordringen er skjermbildet til slutt: Who’s online-listen din med hver enhet navngitt, eller verdenskartet ditt etter en helt vanlig lørdag. Del det – delingsknappene på denne siden lenker rett hit, uten sporingsskript. Gjør alt personlig uleselig først (enhetsnavn inneholder ofte folks navn).

Fant du noe som overrasket deg, eller noe FireAI tok feil av? Si fra til oss. Vi leser hver melding, og flere av funksjonene i denne versjonen startet som et spørsmål fra en bruker.

Hvor FireAI og HisnLabs kommer inn

Hver funksjon i denne artikkelen kjører på Mac-en din og svarer på ett spørsmål: Hva skjer egentlig på nettverket mitt, og hvem bestemmer? Gi den en helg – på mandag vet du om FireAI hører hjemme på Mac-en din.

FireAI er HisnLabs’ eget produkt: en KI-brannmur som kjører direkte på Macen. Den viser hver tilkobling appene dine gjør, i klart språk, og lar deg bestemme hva som forlater Macen din — KI-en kjører lokalt, så trafikken din sendes aldri til oss eller noen andre. HisnLabs’ sikkerhetsforskningsteam er de som holder disse vurderingene pålitelige: de katalogiserer hvilke domener som er vanlig telemetri og hvilke som er en ekte tjeneste, sporer landet og nettverket bak en tilkobling, og trener den lokale modellen (Autopilot-funksjonen) på ekte trafikkmønstre — uten at noe av det forlater Macen din.

Du kan lese om de tekniske valgene bak, eller prøve FireAI i 17 dager, på FireAI, fra HisnLabs.

Kilder