كيف يراقب FireAI اتصالات جهاز الـ Mac

جدار حماية يحتاج إلى امتداد نواة، أو خدمة مساعدة تعمل بصمت بصلاحيات جذرية، أمر يتطلب ثقة كبيرة. بُني FireAI بدلًا من ذلك على إطار عمل مرشح محتوى إضافات الشبكة (Network Extension) الخاص بـ Apple نفسه، وهي الآلية نفسها التي تستخدمها تطبيقات مثل عميل VPN للشركات، ويعمل كإضافة نظام عادية توافق عليها مرة واحدة في الإعداد (Setup).

ما الذي يقدمه لك

يمر كل اتصال صادر من جهاز الـ Mac، من انضمام Zoom إلى مكالمة إلى تحقق مشغّل لعبة من التحديثات، عبر FireAI أولًا. يتعرّف FireAI على التطبيق بدقة من خلال توقيعه الرقمي، لا من اسمه فقط، بحيث لا ترث نسخة مزيفة من تطبيق حقيقي قواعد ذلك التطبيق.

كيف يعمل

• يسجّل FireAI إضافة نظام يسأله macOS عن كل اتصال جديد، قبل فتحه: هوية التطبيق، والمضيف أو عنوان IP البعيد، والمنفذ والبروتوكول.
• بالنسبة للتطبيقات التي تحلّ الأسماء بنفسها (كثير من المتصفحات وتطبيقات Electron)، يقرأ FireAI إجابة DNS لربط اسم المضيف الحقيقي بالاتصال — بحيث تظل قاعدة لـ *.microsoft.com مطابقة حتى عندما لا يعرض التطبيق سوى عنوان IP.
• إيقاف «حماية هذا الـ Mac» في صفحة الحماية (Protection) لا يوقف مراقبة FireAI: فهو يستمر في الإبلاغ عن كل اتصال، لكنه يتوقف فقط عن الحظر أو السؤال عنه (يتوقف الطيار الآلي والطلبات والقواعد مؤقتًا أيضًا).
• يفرض FireAI أيضًا قواعد على الاتصالات الواردة إلى جهاز الـ Mac، وليس الصادرة فقط — لكنه لا يسألك أبدًا عن اتصال وارد، ولا يعرض (بعد) قائمة بالتطبيقات التي تستمع حاليًا لاستقبالها.

من المفيد معرفته