{"id":161182,"date":"2020-10-21T14:20:00","date_gmt":"2020-10-21T12:20:00","guid":{"rendered":"https:\/\/www.ifun.de\/?p=161182"},"modified":"2020-10-21T14:23:12","modified_gmt":"2020-10-21T12:23:12","slug":"arrogante-sonderrechte-apple-laesst-sich-von-keiner-firewall-aufhalten","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/arrogante-sonderrechte-apple-laesst-sich-von-keiner-firewall-aufhalten-161182\/","title":{"rendered":"Arrogante Sonderrechte? Apple l\u00e4sst sich von keiner Firewall aufhalten"},"content":{"rendered":"

Um auch fl\u00fcchtige Mitleser schnell reinzuholen vereinfachen wir den Themenkomplex „Kernel Extensions“ ein wenig: Bei diesen handelte es sich um System-Erweiterungen, die Drittentwickler f\u00fcr macOS bereitstellen und mit diesen nahezu beliebige \u00c4nderungen am Betriebssystem vornehmen konnten.<\/p>\n

\"Kernel<\/a><\/p>\n

Von Apple abgek\u00fcndigt: Klassische Kernel Extensions<\/h6>\n

Kernel Extensions sind tief im Mac-Betriebssystem verankert, werden direkt zum Systemstart geladen und k\u00f6nnen Aufgaben an sich rei\u00dfen, \u00fcber die Apple f\u00fcr gew\u00f6hnlich selbst bestimmt. Ein gutes Beispiel war hier etwa die Karabiner-App zur Tastatur-Manipulation. Diese setzte \u00fcber mehrere Jahre auf die Injektion einer eigenen „Kernel Extension“, um \u00fcber das Verhalten der Mac-Tastatur bestimmen zu k\u00f6nnen. Auch Firewall-Anwendungen wie Little Snitch<\/a> und LuLu<\/a> setzten traditionell auf die Kernel-Erweiterungen, um den Netzwerkverkehr bis auf das letzte Bit \u00fcberwachen zu k\u00f6nnen.<\/p>\n

Im Sommer 2019 k\u00fcndigte Apple dann an<\/a>, dass traditionelle „Kernel Extensions“ aus Sicherheitsgr\u00fcnden nicht mehr unterst\u00fctzt werden und forderte Entwickler dazu auf, ihre Anwendungen anzupassen und auf einen neuen System-Mechanismus zu setzen, um auch weiterhin die Funktion von Tastaturen manipulieren zu k\u00f6nnen oder den Netzwerk-Verkehr im Blick zu behalten.<\/p>\n

\"Firewall<\/a><\/p>\n

Trotz Firewall: Voller Netzwerk-Zugriff f\u00fcr den Mac App Store<\/h6>\n

Nun stellt sich heraus<\/a>: Apples neue Schnittstellen, bieten Entwicklern deutlich weniger Autorit\u00e4t \u00fcber das System als bislang an. So ignorieren Apples Anwendungen die neuen Firewall-Schnittstelle etwa komplett.<\/p>\n

Auch wenn Firewall-Apps wie Little Snitch und LuLu so konfiguriert sind, dass kein Netzwerk-Verkehr mehr zugelassen werden sollte, verbinden sich Apples Werksanwendungen munter weiter mit dem Internet und bieten der Entwickler-Community aktuell keine unterst\u00fctzen Werkzeuge mehr an, diesem Gebaren einen Riegel vorzuschieben.<\/p>\n

Die Entwickler-Community zeigt sich in laufenden Diskussionen<\/a> zum Thema von Apples arroganten Sonderrechten genervt, kann derzeit jedoch nichts anderes tun als zweckoptimistisch darauf zu hoffen, dass \u00f6ffentliche Kritik am Vorgehen Cupertinos f\u00fcr programmatische \u00c4nderungen in zuk\u00fcnftigen System-Updates sorgen wird. <\/p>\n

<\/p>\n","protected":false},"excerpt":{"rendered":"\"Firewall<\/a>

Um auch fl\u00fcchtige Mitleser schnell reinzuholen vereinfachen wir den Themenkomplex „Kernel Extensions“ ein wenig: Bei diesen handelte es sich um System-Erweiterungen, die Drittentwickler f\u00fcr macOS bereitstellen und mit diesen nahezu beliebige \u00c4nderungen am Betriebssystem vornehmen konnten. Von Apple abgek\u00fcndigt: Klassische Kernel Extensions Kernel Extensions sind tief im Mac-Betriebssystem verankert, werden direkt zum Systemstart geladen und […]<\/p>\n","protected":false},"author":1,"featured_media":161183,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[4736,4738,1141,5121,373,1688],"class_list":["post-161182","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-apple","tag-entwickler","tag-firewall","tag-kernel-extensions","tag-kritik","tag-little-snitch"],"acf":[],"aioseo_notices":[],"featured_image":["https:\/\/images.ifun.de\/wp-content\/uploads\/2018\/01\/lulu-app.jpg"],"subheadline":["Umbau zum eigenen Vorteil"],"rest_api_enabler":{"featured_image":"https:\/\/images.ifun.de\/wp-content\/uploads\/2018\/01\/lulu-app.jpg","subheadline":"Umbau zum eigenen Vorteil"},"_links":{"self":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/161182","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/comments?post=161182"}],"version-history":[{"count":5,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/161182\/revisions"}],"predecessor-version":[{"id":161188,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/161182\/revisions\/161188"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media\/161183"}],"wp:attachment":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media?parent=161182"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/categories?post=161182"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/tags?post=161182"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}