Achja, Big Sur bringt einem dann wirklich die schöne neue Welt. Direkt nach Hause. Immer und zuverlässig.
https://sneak.berlin/20201112/your-computer-isnt-yours/
Das ist eine wirklich dicke Nummer, wenn ihr mich fragt.
Das ist Clickbait mit Wissenslücken, weil:
Der Ursache warum Little Snitch nichts mehr mitbekommt liegt darin, dass sie den NEFilterDataProvider Filter dafür benutzen. Der Apple ContentFilterExclusionList Filter, der den Zugriff auf Filter einschränkt, greift aber bei Big Sur bei dem NEFilterDataProvider Filter. Dumm gelauffen, denn würde Little Snitch den Filter NEFilterPacketProvider nutzen, könnte sie weiterhin bestimmte Ports, Adressen oder Netzwerkprotokolle filtern.
LittleSnitch nutzt NEFilterDataProvider, weil dieser Filter die App anzeigt, die für den Datenverkehr verantwortlich ist. Dadurch soll dem user die einfache Möglichkeit gegeben werden den Datenverkehr ja nach app zu blockieren bzw. laufen zu lassen. Dies Verfahren nutzen sie, weil wenn man auf Paketebene filtern würde nicht mehr festzustellen ist welche App die Pakete in Verkehr bringt.
Apple untersagt es nun aber leider in Big Sur per app den Datenverkehr zu blockieren. Trotzdem kann man immer noch immer diesen Datenverkehr blockieren, wenn man die Domains von Apple(bzw. natürlich jede beliebige Domain) für ausgehende Pakete als Zieladressen blockiert. Das ist quasi nichts anderes was jede vernüftige Hardwarefirewall auch machen würde oder das, was man noch vor 15 Jahren gemacht hat als man Firewalls nur mit Eintragungen von Adressen, Ports und Protokollen zum filtern bewegen konnte.
Macht man seit längeren leider nicht mehr so, weil man aus den Problemen, dass kaum ein user das nötige Grundwissen besitzt die benötigten Adressen, Ports und Protokolle korrekt einzutragen, gelernt hat. Little Snitch Erfolg war die app basierte Filterung und Konfiguration. Einfach zu einstellen für Leute, die nix davon verstehen. Nun funktioniert das nicht mehr über die app, weil der dafür genutzte Filter von Apple ausgeschlossen wird.
Deswegen so ein Faß aufzumachen und sich irgendwelche Verschwörungen zusammen zu spinnen, finde ich absolut lächerlich.
Edit:
Nur um das klarzustellen, Apple versteckt keinen Datenverkehr. Mit tcpdump ist alles wie früher zu sehen.