Вышел FireAI 0.1.6, и он расширяет то, что FireAI способен видеть. До сих пор он показывал каждое соединение, которое устанавливают приложения на вашем Mac. Теперь он показывает и то, что происходит вокруг Mac: другие устройства в вашем Wi-Fi, сеть, к которой вы только что подключились, флешку, которую вы только что вставили, и тех, кто видит вас через AirDrop.
Пять новых защит, окно и карта мира, которые меняют цвет вместе с режимом безопасности, и исправление, о котором просили многие: лицензия больше не спрашивает пароль от связки ключей. Всё работает на вашем Mac. Никакие сведения о вашей сети нам не отправляются.
Ниже — 48-часовой челлендж. Каждый шаг занимает около пяти минут и заканчивается тем, что вы можете увидеть своими глазами. Пройдите их в эти выходные, и к понедельнику вы будете точно знать, чем заняты ваш Mac и домашняя сеть.
Что нового в 0.1.6 — за одну минуту
- Who’s online: каждое устройство в вашей локальной сети — с производителем и значком типа (Mac, телефон, телевизор, колонка, принтер, роутер…). Дайте устройству имя, включите «Следить» и получайте уведомление на Mac, когда оно подключается к сети или покидает её.
- USB Network Protection: приложение, запущенное с флешки, SD-карты или внешнего диска, всегда спрашивает перед подключением, а в режимах «Паранойя» и «Под атакой» получает отказ сразу.
- Coffee Shop Armor: FireAI предупреждает, когда сеть Wi-Fi похожа на поддельную копию знакомой вам сети, и может сам перейти в режим «Кафе» в открытой или слабо защищённой сети.
- Clipboard Armor: отмечает самое первое соединение приложения, если оно происходит через несколько секунд после изменения буфера обмена, — именно на такой момент рассчитывают похитители буфера обмена, — и при этом никогда не читает то, что вы скопировали.
- AirDrop Shield: показывает, виден ли ваш Mac через AirDrop всем, только контактам или никому, и напоминает, если стоит «Для всех» в сети, которой вы не доверяете.
- Окно и глобус принимают цвет режима безопасности: сливовый в режиме «Дом», синий в «Кафе», янтарный в «Паранойе», малиновый в «Под атакой». Вы всегда с первого взгляда знаете, в каком режиме находитесь.
Уже пользуетесь FireAI? Обновление будет предложено в приложении (как работают обновления). Впервые здесь? Ссылка на загрузку — чуть выше и в конце статьи.
Челлендж на 48 часов
Восемь небольших миссий, по четыре в день. Каждая дарит момент «а, так вот что тут происходит». Сделайте в этот момент снимок экрана — мы вернёмся к нему в конце.
Суббота
- Посмотрите, как ваш Mac разговаривает с миром. Установите FireAI, завершите настройку, затем откройте Карту мира и оставьте её на несколько минут, пока пользуетесь Mac как обычно. Каждая линия — соединение, установленное приложением, с компанией и страной за ним. Большинство удивляется, сколько стран появляется ещё до обеда.
- Познакомьтесь с соседями. Откройте Who’s online из заголовка Карты мира. Пройдитесь по списку и назовите то, что узнаёте: «Телевизор в гостиной», «iPhone Сары», «Принтер». Если значок типа неверный, нажмите на него и выберите правильный. Затем включите «Следить» для одного устройства — например, телефона члена семьи, — и вы получите уведомление, когда оно в следующий раз подключится к сети или покинет её.
- Проверьте Wi-Fi, к которому вы подключены. Нажмите «Доверенный Wi-Fi» на Карте мира. Дома он показывает вашу сеть и то, как она защищена, — без замечаний. Если сегодня пойдёте в кафе, проверьте и там: в открытой сети FireAI может сам перевести вас в режим «Кафе», который блокирует входящие соединения, а также общий доступ к файлам и экрану для других устройств этой сети (Coffee Shop Armor).
- Узнайте, кто пользовался камерой и микрофоном. Нажмите «Камера и микрофон» на Карте мира. Там видно, какие приложения их включали и куда уходил трафик этих приложений, пока они были включены (наблюдение за камерой и микрофоном). Единственной записью там должен быть видеозвонок. Всё остальное заслуживает более пристального взгляда.
Воскресенье
- Вставьте флешку. Возьмите любую флешку с приложением и откройте приложение прямо с неё. Когда оно попытается подключиться, FireAI сначала спросит, как и для любого нового приложения, — молча оно никогда не пропускается. Переключитесь в «Паранойю» и попробуйте снова: на этот раз приложение сразу получит отказ, а кнопка USB на Карте мира покажет эту попытку (USB Network Protection).
- Проверьте, кто может отправлять вам файлы через AirDrop. Нажмите AirDrop на Карте мира. «Только для контактов» или «Прием выключен» — спокойная настройка. Если стоит «Для всех», дома это нормально, но перед следующей поездкой на поезде, походом в кафе или конференцией стоит это ограничить (AirDrop Shield). FireAI откроет нужную страницу Системных настроек; сам он никогда не меняет этот параметр.
- Выберите режим на неделю. Откройте «Защиту» и выберите, где будете находиться: «Дом», «Кафе», «Паранойя» или «Под атакой» (режимы безопасности). Посмотрите, как всё окно и глобус меняют цвет. Если когда-нибудь решите, что происходит что-то действительно плохое, аварийный выключатель одним нажатием обрывает новые соединения за пределами вашей домашней или офисной сети.
- Попросите FireAI объяснить соединение. Выберите на Карте мира линию, которую не узнаёте, и нажмите «Расследовать» (расследование соединения). FireAI присвоит ей оценку риска и покажет причины, то, что он увидел, и ваши варианты действий — простым языком, с помощью модели ИИ, работающей на вашем Mac. Если ответ вам не нравится, заблокируйте это приложение или эту компанию навсегда (правила для приложений).
Что делает каждая новая функция — и чего не делает
Мы хотим, чтобы вы доверяли этим функциям ровно в той мере, в какой они этого заслуживают:
| Функция | Что делает | Чего не делает |
|---|---|---|
| Who’s online | Показывает устройства, которые ваш Mac видел в локальной сети, с производителем, значком типа и необязательным именем; уведомляет, когда отслеживаемое устройство подключается или уходит | Никакого сканирования портов и зондирования других устройств. Телефоны и ноутбуки с частным адресом Wi-Fi отображаются как «Частный адрес», а не с угаданной маркой. Поиск имён устройств необязателен и по умолчанию выключен, потому что он обращается к вашему DNS-серверу (обычно к роутеру) |
| USB Network Protection | Относится к приложению, запущенному с флешки, SD-карты или внешнего диска, как к незнакомцу: оно всегда спрашивает; «Паранойя» и «Под атакой» ему отказывают | Не остановит подделанный кабель или флешку, которые выдают себя за клавиатуру и набирают команды; это задача механизма одобрения аксессуаров в macOS — и привычки не подключать незнакомое оборудование |
| Coffee Shop Armor | Предупреждает о сети, похожей на поддельную копию знакомой; может перейти в режим «Кафе» в открытом или слабо защищённом Wi-Fi | Для чтения имени Wi-Fi ему нужен доступ к геолокации — таково правило Apple. Никогда не понижает более строгий режим, который вы выбрали |
| Clipboard Armor | Отмечает первое соединение приложения, произошедшее через несколько секунд после изменения буфера обмена | Никогда не читает то, что вы скопировали; macOS не сообщает, какое приложение прочитало буфер. Менеджер паролей или инструмент синхронизации тоже могут вызвать срабатывание, поэтому это подсказка, а не приговор |
| AirDrop Shield | Показывает вашу видимость в AirDrop и напоминает о ней в недоверенных сетях | Никогда не меняет настройку сам; открывает нужную страницу Системных настроек |
В понедельник
Если выходные показали вам то, чего вы не знали, — устройство, которое вы не смогли назвать, приложение, общающееся с неожиданной страной, AirDrop, открытый для всех, — вы уже знаете, место ли FireAI на вашем Mac.
Никакой спешки и никаких обратных отсчётов с нашей стороны. Все функции можно бесплатно пробовать 17 дней, без карты. После этого FireAI — это один платёж: 49 € (или 49 $ / 49 £) с учётом НДС за бессрочную лицензию. Без подписки, а обновления вроде этого бесплатны.
А если вы решите не покупать, FireAI не оставит вас без защиты: созданные вами правила, режим безопасности и аварийный выключатель продолжат защищать ваш Mac. Прекращается только дополнительная помощь — Карта мира, новые правила, обновления базы данных и ИИ на устройстве. Брандмауэр, который отключает защиту, когда платёж просрочен, подвергал бы людей риску, поэтому мы сделали наоборот.
Посмотреть цену и что в неё входит.
Расскажите другу, что вы нашли
Лучшее в челлендже — снимок экрана в конце: ваш список Who’s online, где у каждого устройства есть имя, или ваша карта мира после самой обычной субботы. Поделитесь им — кнопки «Поделиться» на этой странице ведут прямо сюда, без скриптов отслеживания. Сначала размойте всё личное (в именах устройств часто есть имена людей).
Нашли что-то, что вас удивило, или то, в чём FireAI ошибся? Напишите нам. Мы читаем каждое сообщение, и несколько функций этой версии начались с вопроса пользователя.
Какое место здесь занимают FireAI и HisnLabs
Каждая функция из этой статьи работает на вашем Mac и отвечает на один вопрос: что на самом деле происходит в моей сети и кто принимает решения? Дайте ему одни выходные — к понедельнику вы будете знать, место ли FireAI на вашем Mac.
FireAI — это собственный продукт HisnLabs: ИИ-файрвол, работающий прямо на вашем Mac. Он показывает простым языком каждое соединение, которое устанавливают ваши приложения, и позволяет вам решать, что покидает ваш Mac, — его ИИ работает локально, поэтому ваш трафик никогда не отправляется ни нам, ни кому-либо ещё. Команда исследователей безопасности HisnLabs — это те, кто поддерживает точность этих решений: они каталогизируют, какие домены являются обычной телеметрией, а какие — реальным сервисом, отслеживают страну и сеть, стоящие за соединением, и обучают локальную модель (функцию Autopilot) на реальных шаблонах трафика — и ничего из этого не покидает ваш Mac.
Вы можете прочитать о технических решениях, лежащих в его основе, или попробовать FireAI в течение 17 дней на странице FireAI от HisnLabs.