Seguro sin antivirus: análisis en profundidad de la tecnología BIPS del navegador Cheetah
El primer navegador seguro de doble núcleo, Cheetah Browser (), está en pleno apogeo para su segunda ronda de pruebas internas. Hay una afirmación muy impactante en torno a su seguridad: usar Cheetah Browser, incluso sin instalar nada. ¡El software antivirus también puede garantizar una navegación absolutamente segura!
¿Es esto una especie de "engaño" o es cierto? Aclaremos la niebla y veamos cuánta información tiene la tecnología de seguridad de Cheetah Browser.
1. ¿Qué es la tecnología BIPS?
La denominada tecnología BIPS, concretamente el sistema de prevención de intrusiones en el navegador, es la tecnología central de seguridad de Cheetah, que incluye Kingsoft Antivirus K y la seguridad en la nube.
Hablemos primero de K. Cualquiera que conozca Kingsoft Antivirus sabe que K (Armor) es una nueva generación de tecnología de defensa activa lanzada por Kingsoft Antivirus en 2012. Es tan famosa como "defensa fronteriza". Puede conectar sistemas puros de defensa y seguridad en la nube, teniendo en cuenta. facilidad de uso y seguridad. En el navegador Cheetah, K y los módulos relacionados con la navegación se han trasplantado por completo.
Hablemos de seguridad en la nube. La esencia de la seguridad en la nube es proyectarla hasta el final mediante la implementación en la nube, de modo que el navegador tenga capacidades de seguridad más inteligentes y escalables.
Figura 1: La primera tecnología BIPS
2. ¿Por qué Cheetah es seguro sin matar el software?
Después de una breve introducción a BIPS, creo que mucha gente todavía está confundida. ¿Qué tiene de especial? El autor resumió algunos puntos:
1. Integra en sí mismo un "pequeño tirano de la droga".
Ya sea K o Cloud Security, en realidad son tecnologías antivirus y antitroyanos maduras en Kingsoft Internet Security. Algunos de los llamados "navegadores seguros" tradicionales también tienen módulos de seguridad relevantes implantados en el kernel. , pero en el proceso de defensa real, es necesario llamar a los módulos de software de seguridad relevantes para lograr una defensa conjunta.
Una cosa que Cheetah Browser hace esencialmente es integrar una "versión lite de Kingsoft Antivirus" en sí mismo, es decir, trasplanta perfectamente Kingsoft Antivirus y módulos relacionados con la seguridad de navegación. La ventaja de esto es que los usuarios ya no necesitan depender de la ayuda de navegadores y software antivirus, sino que tienen sus propias capacidades de protección de seguridad independientes.
Pone un ejemplo. Cuando los usuarios acceden a páginas web con datos confidenciales, como sitios web de pago, K Defense entrará en vigor automáticamente (sin depender de otro software antivirus) para resistir virus y troyanos que roban datos personales, como virus intrusivos y troyanos de compras en línea. Su historial de chat. y el dinero de las compras en línea ya no será robado más fácilmente.
Figura 2: El módulo BIPS es como una "versión lite de Kingsoft Antivirus", con capacidades antivirus independientes
2. Complete de forma independiente la antiinyección del kernel del navegador
Es posible que hayas escuchado el término: inyección segura. Debido al bajo rendimiento de la seguridad, los navegadores tradicionales requieren la "inyección" de software de seguridad para garantizar la seguridad de la navegación. Por ejemplo, la protección de escudo de red en Kingsoft Guardian puede proteger el navegador contra manipulaciones, sitios web fraudulentos de caballos de Troya, protección de descargas, etc.
Curiosamente, 360 Security Browser rechaza la protección de inyección de Kingsoft Guardian Network Shield debido a consideraciones competitivas. Como resultado, existen algunos riesgos de seguridad en este navegador. La solución alternativa de 360 es cooperar con los productos de seguridad de 360 para completar las tareas de protección.
En la era del navegador Cheetah, el término "protección contra inyecciones" puede ignorarse, porque Cheetah puede hacerlo de forma independiente.
Figura 3: Sin instalar software antivirus, Cheetah Browser puede manipular programas maliciosos
3. Capacidad de interceptar virus desconocidos
Los navegadores seguros tradicionales pueden interceptar sitios web maliciosos y protege las descargas, pero Cheetah tiene su propio secreto único: combina la tecnología del motor de archivos Kingsoft para interceptar un virus completamente nuevo de manera oportuna, lidiando eficazmente con archivos de virus descargados desde URL variables y archivos de virus comprimidos y deformados.
Figura 4: Sin instalar software antivirus, Cheetah Browser tiene la capacidad de interceptar troyanos y virus desconocidos
3. Dado que es "absolutamente seguro", ¿por qué seguir ofreciendo ¿Servicios de "compensación"?
Curiosamente, Cheetah Browser ha trasplantado el servicio de "compensación por compras en línea" de Kingsoft Internet Security, proporcionando un fondo de compensación de 1.000 yuanes para cada usuario y una compensación única máxima de 500 yuanes. Para diferentes niveles de miembros de Jinshan, el monto de la compensación puede ser incluso mayor.
Figura 5: Monto del fondo de "compensación por compras en línea"
Algunas personas pueden preguntar: dado que es "seguro sin antivirus", ¿qué oportunidades existen de "compensación"? Esto me recuerda a un anuncio de una caja fuerte: una gran cantidad de dinero en efectivo está sellada en la caja fuerte. Si alguien puede abrirla, la recompensa en efectivo se entregará a quien la abra. El autor cree que esto es una manifestación de la "fuga lateral dominante" de Cheetah Browser y una herramienta de marketing. Al menos, hasta ahora, ningún software de seguridad o navegador en el mundo se atreve a compensar a los usuarios con dinero real.
Resumen: BIPS de Cheetah Browser es equivalente a un "pequeño software antivirus". Se centra en resolver problemas de seguridad durante el proceso de navegación. Lo más importante es que puede resolverlos de forma independiente y completa sin Relies. al llamar al módulo antivirus. Quizás Cheetah no pueda resolver todas las amenazas a la seguridad de la navegación, pero de hecho es el producto de navegador más seguro y el único que se atreve a pagar.