LuLu es el firewall gratuito de fuente compartida para macOS. Su objetivo es simple; bloquear cualquier conexión saliente desconocida, hasta que sea aprobado por el usuario. Si bien se diseñó para detectar malware de forma genérica al marcar conexiones de red no autorizadas, LuLu también se puede usar para bloquear componentes de sistemas operativos o aplicaciones de terceros para que no transmitan información a servidores remotos.

¿Qué hay de LuLu?

  • 100% gratis : como en ningún anuncio, sin pruebas de tiempo, sin funciones faltantes. ¿¡Porque, porque no!? Y no, no rastrea, monitorea o espía a usted, ¡ya que eso sería pura maldad!
  • fuente compartida : el código fuente completo para LuLu está disponible en GitHub . Dicha transparencia le permite a cualquiera auditar su código o comprender exactamente lo que está sucediendo.
  • protege : LuLu tiene como objetivo alertarlo siempre que se intente una conexión de red no autorizada. Como tal, puede detectar genéricamente malware o utilizarse para bloquear aplicaciones legítimas que pueden estar transmitiendo datos privados a servidores remotos.
  • simple : "¡Haz una cosa, hazlo bien!" LuLu está diseñado de la manera más sencilla posible. ¡Claro que esto significa que las funciones complejas pueden no estar disponibles, pero también significa que es más fácil de usar y tiene una superficie de ataque más pequeña!
  • empresa amigable : ¿quiere saber qué eventos de red se están detectando? ¿O las reglas que sus usuarios agregaron? LuLu proporciona mecanismos simples para suscribirse a dichos eventos y almacena datos tales como reglas de una manera abierta y fácilmente digerible.

¡También es importante entender las limitaciones de LuLu! Algunos de estos serán abordados a medida que el software madura, mientras que otros son decisiones de diseño (principalmente con el objetivo de mantener las cosas simples).

  • Monitoreo de red : por diseño, LuLu solo monitorea las conexiones de red salientes. El firewall integrado de Apple hace un gran trabajo bloqueando conexiones entrantes no autorizadas.
  • Reglas : actualmente, LuLu solo admite reglas en el 'nivel de proceso', lo que significa que un proceso (o aplicación) puede conectarse a la red o no. Como en el caso de otros firewalls, esto también significa que si un código malicioso utiliza un proceso legítimo (permitido) para realizar acciones de red, esto será permitido.
  • Usuario único : por ahora, LuLu solo se puede instalar para un solo usuario. Las versiones futuras probablemente le permitan ser instaladas por múltiples usuarios en el mismo sistema.
  • Autodefensa : los atacantes legítimos / los profesionales de la seguridad saben que cualquier herramienta de seguridad se puede eludir de manera trivial si se orienta específicamente, incluso si la herramienta emplea mecanismos avanzados de autodefensa. Dichos mecanismos de autodefensa a menudo son complejos de implementar y, al final, casi siempre inútiles. Como tal, por diseño, LuLu (actualmente) implementa pocos mecanismos de autodefensa. Por ejemplo, un atacante podría enumerar todos los procesos en ejecución para encontrar el componente LuLu responsable de mostrar alertas y terminarlo (a través de sigkill ).

PREGUNTAS MÁS FRECUENTES: 

¿Necesito LuLu si activé el firewall macOS integrado?
¡Sí! El firewall integrado de Apple solo bloquea las conexiones entrantes. LuLu está diseñado para detectar y bloquear conexiones salientes, como las generadas por malware cuando el malware intenta conectarse a su servidor de comando y control para realizar tareas, o exfiltra datos.
¿LuLu entra en conflicto con otros firewalls macOS (pagos) o productos de seguridad?
Aunque en este momento las pruebas han sido limitadas, LuLu parece jugar bien con otras herramientas 🙂
Encontré un error (o problema) con LuLu. ¿Puedes arreglarlo?
Como LuLu está actualmente en alfa, es probable que todavía contenga algunos errores