Güvenlik ve Yapay Zeka haberleri

FireAI sürümü · Yazan FireAI Security & Research Team · Yayınlandı

FireAI 1.0, bir Mac'in verilerinin nereye gittiğini gerçek zamanlı gösteriyor

HisnLabs, macOS için FireAI 1.0'ı yayımladı: veri nehirli canlı Dünya haritası, yükleme artışı uyarıları, bağlantı başına kalp atışı şeridi, tepki veren bir maskot ve ağ başına öğrenme.

A globe icon and the FireAI news mascot, next to the words “FireAI 1.0 shows where your data goes, live.”

HisnLabs, macOS için FireAI 1.0'ı yayımladı. Sürüm, bir Mac'in giden trafiğini gerçekleştiği anda görünür kılmaya odaklanıyor: her bağlantının hacmini çizen bir Dünya haritası, ülke bazında bir liste, ani yüklemeler için bir uyarı, her bağlantı için bir dakikalık bir etkinlik şeridi ve son bir saati hava durumu olarak özetleyen bir Ana sayfa. Değişiklikler sürüm notlarında [1] ve ürün belgelerinde listeleniyor. Aşağıdaki ifadeler üreticinin kendi sayfalarından geliyor; bunlar bağımsız testler değil, üreticinin kendi anlatımıdır.

Arka plan

FireAI, cihaz üzerinde yapay zekâ barındıran bir ağ güvenlik duvarıdır. Mac'te bir içerik filtresi olarak yer alır, her uygulamanın giden bağlantısını kullanıcının kurallarına ve geçerli güvenlik moduna göre değerlendirir ve sonucu gösterir. Önceki sürümler bağlantıları listeliyor ve kullanıcıdan karar vermesini istiyordu. 1.0 sürümü, örneğin tek bir ülkenin Mac'in trafiğinin büyük bir bölümünü aldığı gibi, birçok bağlantıya yayılan örüntüyü görmenin ve bir değişikliği fark etmenin yollarını ekliyor.

Sürümün içeriği

Dünya haritası artık veri nehirleri çiziyor: Bir çizginin kalınlığı bağlantının canlı veri akışını izliyor ve noktalar, yalnızca veri gerçekten akarken, yüklemeler için dışarıya, indirmeler için geriye doğru ilerliyor. Küre gece ve gündüzü gölgelendiriyor, gece yoğun olan hedeflerde bir ay gösteriyor ve bağlantı kartında yaklaşık yerel saati veriyor. Canlı bir halka, her ülkenin mevcut trafikteki payını gösteriyor [3].

Kürenin altında, Ülkelere göre istekler listesi Mac'in bağlandığı ülkeleri sıralıyor. Bir ülkeye tıklamak küreyi o ülkeye çeviriyor. Filtre düğmesi görünümü o ülkeyle sınırlıyor, Engelle düğmesi ise kullanıcıya sorduktan sonra orada daha önce görülen hedefler için engelleme kuralları ekliyor [2]. O ülkede yeni olan bir hedef yine sorulur ya da güvenlik modunu izler.

Yükleme artışları sabit eşiklerle işaretleniyor. Bir ülke 10 saniyede en az 5 MB ve olağan oranının en az on katını aldığında artış sayılıyor. Bu durumda ülke listede ve kürede kırmızıya dönüyor, Ana sayfadaki hava durumu Fırtına'ya geçiyor ve menü çubuğunda ülke koduyla birlikte kırmızı bir yukarı ok görünüyor. İşaret, artış bittikten sonra bir dakika boyunca kalıyor; yedekleme gibi sürekli bir yükleme ise yaklaşık iki dakika sonra normal kabul ediliyor. FireAI bir artışı kendi başına engellemez; kararı kullanıcı verir [2].

Etkinlik bölümünde her bağlantının kartında ve tablonun "Son dakika" sütununda gösterilen 60 saniyelik bir kalp atışı şeridi var; engellenen bağlantılar da bir animasyon olarak yeniden oynatılabiliyor. Ana sayfada gizlilik hava durumu Açık, Birkaç bulut, Sağanak, Fırtına, acil kapatma açıkken Korunaklı ya da Sakin ve Sakin gece olarak görünüyor. 3B bir maskot tepki veriyor: Bir engelleme dalgasında başını sallıyor, bir yükleme artışında zıplıyor ve gece geç saatte hiçbir şey kıpırdamadığında uyukluyor [1].

Öneriler bölümüne bir Hızlı inceleme kart destesi ekleniyor. Kullanıcı engellemek için sola, izin vermek için sağa, atlamak için aşağı kaydırıyor; her yanıt kuralı oluşturuyor ve aynı zamanda FireAI Pilot'a öğretiyor [4]. Tehditler sayfasına bir "Neden?" zaman çizelgesi ekleniyor [1].

FireAI Pilot artık her Wi-Fi ağı ve her güvenlik modu için ayrı öğreniyor. Ağ, hiçbir zaman Wi-Fi adı olarak değil, kısa bir parmak izi olarak ve yalnızca Mac'te saklanıyor. Wi-Fi adını okumak macOS Konum iznini gerektiriyor. Diğer ağlardan gelen dersler, mevcut ağdan gelenlerin yaklaşık üçte biri kadar ağırlık taşıyor ve ağ başına öğrenme hiçbir zaman kullanıcının kurallarının, güvenlik modu engellemelerinin ya da acil kapatmanın önüne geçmiyor [5]. Sürüm ayrıca işlemci kullanımını da azaltıyor [1].

Mac kullanıcıları için sonuçlar

Eklemeler tek bir sorunu hedefliyor: Giden trafik genellikle bir şeyler ters gidene kadar görünmezdir. Dünya haritasını açık tutan bir kullanıcı hangi uygulamanın hangi ülkeyle konuştuğunu görebilir; artış kuralı da ani ve büyük bir yüklemeyi Ana sayfada ve menü çubuğunda kullanıcının dikkatine sunmak için tasarlanmıştır [2]. Kendisine sorulmasını tercih etmeyen kullanıcılar, Hızlı inceleme ve FireAI Pilot'un birkaç yanıttan kurallar oluşturmasına izin verebilir.

Öneriler

  1. Dünya haritasını açın ve arkalarında hangi uygulamaların olduğunu görmek için en yoğun ülkelere tıklayın.
  2. Bir ülke kırmızıya döndüğünde ona tıklayın, uygulamayı ve hedefi bulun ve yükleme beklenmedikse bunları engelleyin.
  3. FireAI Pilot'un olağan uygulamalarınızı öğrenmesi için Hızlı inceleme'de birkaç kartı yanıtlayın.
  4. Konum iznini yalnızca ağ başına öğrenme istiyorsanız verin ve FireAI'ın ağın adını değil, parmak izini sakladığını unutmayın.

FireAI'ın yaptıkları ve yapmadıkları

FireAI bir ağ güvenlik duvarıdır. Dosya taramaz, bir Mac'ten yazılım kaldırmaz ya da bir artışın kötü niyetli olduğuna karar vermez. Bir artış kullanıcı için bir sinyaldir ve engelleme kararı kullanıcıda kalır. FireAI Pilot'un ağ başına öğrenmesi kullanıcının kurallarıyla birlikte çalışır ve onların yerini almaz [2][5].

Sınırlamalar

Haritadaki konumlar yaklaşıktır: Büyük ağlar gerçek binalarında değil, kullanıcıya en yakın uç noktada gösterilir ve konum veritabanı olmadan hiçbir yer gösterilmez [3]. Artış eşikleri sabittir ve kullanıcı tarafından değiştirilemez [2]. Ağ başına öğrenme Konum izni gerektirir; bu izin olmadan ya da kablolu bir bağlantıda FireAI Pilot tüm Mac için tek bir profile geri döner [5].

HisnLabs'in FireAI'sini 17 gün ücretsiz deneyin.

Kaynaklar

  1. HisnLabs, What’s new in FireAI
  2. HisnLabs documentation: Requests by country and upload spikes
  3. HisnLabs documentation: World map
  4. HisnLabs documentation: Quick Review suggestions
  5. HisnLabs documentation: FireAI Pilot learns per network