FireAI 安全博客

作者 FireAI Security & Research Team · 发布于

FireAI 0.1.6:看清 Wi-Fi 上的每一台设备、管住 U 盘,以及本周末掌控 Mac 网络的另外 5 种方法

FireAI 0.1.6:看清 Wi-Fi 上的每一台设备、管住 U 盘,以及本周末掌控 Mac 网络的另外 5 种方法

FireAI 0.1.6 已经发布,它扩展了 FireAI 能看到的范围。此前,它向你展示 Mac 上各个 App 建立的每一条连接。现在,它还会展示 Mac 周围的情况:你的 Wi-Fi 上还有哪些设备、你刚加入的网络、你刚插上的 U 盘,以及谁能通过隔空投送(AirDrop)看到你。

五项新防护,一个会随安全模式变色的窗口和世界地图,外加一个大家呼声很高的修复:许可证不再要求输入钥匙串密码。一切都在你的 Mac 上运行,你网络的任何信息都不会发送给我们。

下面是一个 48 小时挑战。每一步大约五分钟,结束时你都能亲眼看到一些东西。本周末完成它们,到周一你就会清楚地知道你的 Mac 和家庭网络到底在做什么。

一分钟了解 0.1.6 的新功能

  • Who’s online:列出本地网络上的每一台设备,附带制造商和类型图标(Mac、手机、电视、音箱、打印机、路由器……)。给设备命名、开启“关注”,当它加入或离开网络时,你的 Mac 会收到通知。
  • USB Network Protection:从 U 盘、SD 卡或外置磁盘启动的 App 在联网前总会先询问;在偏执或遭受攻击模式下,则会被直接拒绝。
  • Coffee Shop Armor:当某个 Wi-Fi 看起来像是你熟悉的网络的伪造副本时,FireAI 会提醒你;在开放或保护较弱的网络上,它还能自动切换到咖啡馆模式。
  • Clipboard Armor:如果某个 App 的首次连接恰好发生在剪贴板变化后的几秒内——这正是剪贴板窃取程序依赖的时机——它会标记出来,而且从不读取你复制的内容。
  • AirDrop Shield:显示你的 Mac 在隔空投送中对所有人、仅联系人还是无人可见;如果在你不信任的网络上设为“所有人”,它会提醒你。
  • 窗口和地球仪会呈现当前安全模式的颜色:家庭为梅紫色,咖啡馆为蓝色,偏执为琥珀色,遭受攻击为深红色。一眼就能知道自己处于哪种模式。

已经在用 FireAI?更新会在 App 内推送给你(更新如何进行)。第一次来?下载链接就在上方,文末也有。

48 小时挑战

八个小任务,每天四个。每一个都会让你有“原来是这么回事”的瞬间。到那一刻就截个图——文末我们会再提到它。

周六

  1. 看你的 Mac 如何与世界对话。安装 FireAI,完成设置,然后打开世界地图,在你正常使用 Mac 的同时让它开几分钟。每一条线都是某个 App 建立的连接,并标出背后的公司和国家。大多数人都会惊讶:还没到午饭时间,就已经出现了这么多国家。
  2. 认识你的邻居。从世界地图的顶部栏打开 Who’s online。浏览列表,给你认得的设备命名:“客厅电视”“Sarah 的 iPhone”“打印机”。如果类型图标不对,点一下选择正确的。然后为某台设备开启“关注”——比如家人的手机——下次它加入或离开网络时,你就会收到通知。
  3. 检查你所连接的 Wi-Fi。在世界地图上点按“受信任的 Wi-Fi”。在家里,它会显示你的网络及其保护方式,没有需要标记的问题。如果你今天去咖啡馆,也在那里看一看:在开放网络上,FireAI 可以替你切换到咖啡馆模式,阻止传入连接,以及与该网络上其他设备的文件或屏幕共享(Coffee Shop Armor)。
  4. 看看谁用过你的摄像头和麦克风。在世界地图上点按“摄像头和麦克风”。这里列出哪些 App 打开过它们,以及开启期间这些 App 的流量去了哪里(摄像头和麦克风监视)。理想情况下,这里只有一次视频通话。其他任何内容都值得仔细看看。

周日

  1. 插入一个 U 盘。拿一个装有 App 的 U 盘,直接从 U 盘打开这个 App。当它尝试联网时,FireAI 会像对待任何新 App 一样先询问你——绝不会悄悄放行。切换到偏执模式再试一次:这次它会被直接拒绝,世界地图上的 USB 按钮会列出这次尝试(USB Network Protection)。
  2. 检查谁可以给你隔空投送。在世界地图上点按 AirDrop。“仅限联系人”或“关闭”是稳妥的设置。如果显示“所有人”,在家里没问题,但在下次坐火车、去咖啡馆或参加会议之前,最好调低(AirDrop Shield)。FireAI 会带你打开“系统设置”中的相应页面;它从不替你更改这项设置。
  3. 选好本周的模式。打开“防护”,选择你将要身处的环境:家庭、咖啡馆、偏执或遭受攻击(安全模式)。看整个窗口和地球仪随之变色。如果你觉得真的出了问题,一键断网只需一次点按,就能切断家庭或办公网络以外的新连接。
  4. 让 FireAI 解释一条连接。在世界地图上选一条你不认识的线,选择“调查”(调查连接)。FireAI 会给出风险评分、背后的原因、它观察到的内容以及你的选项——由在你 Mac 上运行的 AI 模型用浅显的语言解释。如果你不满意这个答案,可以永久阻止这个 App 或这家公司(按 App 设置规则)。

每项新功能能做什么,不能做什么

我们希望你对这些功能的信任,恰好与它们的实际能力相符:

功能它能做什么它不做什么
Who’s online列出你的 Mac 在本地网络上看到的设备,附带制造商、类型图标和可选名称;被关注的设备加入或离开时通知你不扫描端口,也不探测其他设备。使用私有 Wi-Fi 地址的手机和笔记本会显示为“私有地址”,而不是猜测的品牌。查询设备名称是可选功能,默认关闭,因为它会询问你的 DNS 服务器(通常是路由器)
USB Network Protection把从 U 盘、SD 卡或外置磁盘启动的 App 当作陌生人:总是先询问;偏执和遭受攻击模式会直接拒绝它拦不住伪装成键盘并自动输入命令的改装数据线或 U 盘;这要靠 macOS 的配件批准机制,以及不插来历不明的硬件
Coffee Shop Armor提醒你某个网络看起来像是熟悉网络的伪造副本;可在开放或弱保护的 Wi-Fi 上切换到咖啡馆模式读取 Wi-Fi 名称需要定位权限——这是 Apple 的规定。它从不降低你选择的更严格模式
Clipboard Armor标记在剪贴板变化后几秒内出现的某个 App 的首次连接从不读取你复制的内容;macOS 不会告知是哪个 App 读取了剪贴板。密码管理器或同步工具也可能触发它,所以这只是线索,不是定论
AirDrop Shield显示你的隔空投送可见范围,并在不受信任的网络上提醒你从不自行更改设置;它会打开“系统设置”中的相应页面

到了周一

如果这个周末让你发现了原本不知道的事——一台叫不出名字的设备、一个在和意想不到的国家通信的 App、对所有人开放的隔空投送——那你已经知道 FireAI 是否值得留在你的 Mac 上了。

不用着急,我们也不设倒计时。所有功能都可免费试用 17 天,无需绑卡。之后,FireAI 只需一次性付款——49 €(或 49 $ / 49 £),含增值税——即可获得永久许可证。没有订阅,像这样的更新也免费。

如果你决定不购买,FireAI 也不会让你失去保护:你创建的规则、你的安全模式和一键断网会继续保护你的 Mac。停止的只是额外的帮助——世界地图、新规则、数据库更新和设备端 AI。一个在付款中断时就关闭防护的防火墙会让人们陷入风险,所以我们反其道而行之。

查看价格和包含的内容。

告诉朋友你发现了什么

挑战最棒的部分是最后那张截图:每台设备都已命名的 Who’s online 列表,或者一个普通周六之后的世界地图。分享出去吧——本页的分享按钮直接链接到这里,没有任何跟踪脚本。分享前请先模糊所有个人信息(设备名称里常常带有人名)。

发现了让你意外的事,或者 FireAI 判断错了的地方?请告诉我们。我们会阅读每一条消息,这个版本中的好几项功能,最初都源自用户的一个问题。

FireAI 和 HisnLabs 在其中扮演的角色

本文中的每一项功能都在你的 Mac 上运行,只回答一个问题:我的网络上到底发生了什么,由谁来决定?给它一个周末——到周一,你就会知道 FireAI 是否值得留在你的 Mac 上。

FireAI 是 HisnLabs 自己的产品:一款直接在 Mac 上运行的 AI 防火墙。它用通俗易懂的语言显示你的应用建立的每一个连接,并让你决定哪些数据可以离开你的 Mac——它的 AI 在本地运行,因此你的流量永远不会发送给我们或任何其他人。HisnLabs 的安全研究团队负责让这些判断保持准确:归类哪些域名只是普通的遥测、哪些属于真正的服务,追踪连接背后的国家和网络,并用真实的流量模式训练设备端模型(Autopilot 功能)——这一切都不会离开你的 Mac。

你可以阅读它背后的技术决策,或试用 FireAI 17 天:HisnLabs 出品的 FireAI。

来源