LuLu

Wofür

LuLu ist eine Firewall für ausgehende Verbindungen unter macOS. Versucht ein Programm erstmals, eine Verbindung ins Netz aufzubauen, zeigt LuLu einen Hinweis mit Programm, Ziel und Signatur und fragt, ob die Verbindung erlaubt oder gesperrt werden soll. Die macOS-eigene Firewall regelt dagegen nur eingehende Verbindungen.

Entwickelt wird LuLu von der gemeinnützigen Objective-See Foundation des Sicherheitsforschers Patrick Wardle.

Typische Einsatzgebiete

• Kontrolle, welche Programme auf Mac-Arbeitsplätzen Daten nach außen senden
• Absicherung von Macs, auf denen lokale KI-Werkzeuge mit vertraulichen Inhalten laufen
• Nachprüfen, ob eine als „offline" beworbene Anwendung tatsächlich keine Verbindungen aufbaut
• Erkennen von Schadsoftware, die sich durch unerwartete Verbindungen verrät
• Sperrlisten für bekannte unerwünschte Ziele

Datenschutz & Betrieb

LuLu läuft vollständig lokal als Netzwerk-Erweiterung von macOS; es gibt kein Konto und keine Datenübertragung an den Hersteller. Der Code steht unter der GPL-3.0 und ist auf GitHub einsehbar. Die Anwendung ist kostenfrei, die Entwicklung finanziert sich über Spenden.

Integration & Automatisierung

Regeln lassen sich in der Oberfläche verwalten sowie exportieren und importieren, sodass eine geprüfte Regelbasis auf mehrere Geräte übertragen werden kann. Eine zentrale Verwaltung für viele Macs bringt LuLu nicht mit; für größere Flotten ist die Verteilung über ein MDM-System nötig.