A maioria dos donos de Mac acredita que a máquina já vem com um firewall funcionando. E vem, no sentido estrito que a Apple documenta: um filtro que, nas palavras da própria Apple, protege você de «contatos indesejados iniciados por outros computadores quando você está conectado à internet ou a uma rede». Essa frase é toda a história, e vale a pena ler duas vezes. O firewall embutido no macOS trata das conexões que chegam ao seu Mac. Ele não diz nada sobre o que o seu Mac envia para fora.
Este artigo é sobre essa segunda metade: a brecha de saída, por que ela importa mais do que antes, o que é de fato um firewall de saída moderno para macOS e onde um revisor de IA local ajuda de verdade. Ele também fala, de propósito, sobre os limites dessa abordagem. A HisnLabs faz o FireAI, um firewall com IA para Mac, então temos um interesse óbvio aqui; a forma como mantemos a honestidade é citar a fonte de cada afirmação e ser tão claros sobre o que um firewall não pode fazer quanto sobre o que ele pode.
O que o firewall da Apple faz, e o que ele não faz
O Manual do Usuário do macOS da Apple coloca o firewall em Ajustes do Sistema, na seção Rede. O guia de segurança da plataforma descreve o que o recurso controla: ele pode bloquear todas as conexões de entrada independentemente do aplicativo, permitir automaticamente que softwares integrados e assinados aceitem conexões de entrada, permitir ou negar o acesso de entrada para aplicativos específicos que você indicar e ativar o modo furtivo, que impede o Mac de responder a sondagens ICMP e varreduras de portas. Cada uma dessas opções diz respeito ao tráfego que entra.
Também é um ajuste que a Apple pede que você ligue. O Manual do Usuário é escrito como instruções para ativar a proteção do firewall, não como a descrição de algo que já está rodando; se você nunca abriu esse painel, vale a pena conferir hoje. E mesmo depois de ligado, o design continua sendo só de entrada. O guia de segurança da Apple não menciona de forma alguma a filtragem de conexões de saída, porque simplesmente não é para isso que esse recurso serve.
Nada disso é uma crítica à Apple. Um filtro de entrada é a primeira camada certa: ele fecha a porta para estranhos batendo a partir da rede. Mas em um notebook que passa o dia entre o Wi-Fi de casa, as redes do escritório e as cafeterias, a maior parte do risco hoje vem de software que já está dentro e tem permissão para falar com o mundo exterior.
A brecha: ninguém está olhando o que sai
Pense no que realmente roda em um Mac de trabalho: os aplicativos que você instalou, os processos auxiliares que eles criam, os utilitários da barra de menus, os verificadores de atualização, as extensões do navegador, algumas ferramentas de linha de comando de um tutorial que você seguiu uma vez. Cada um deles pode abrir uma conexão com qualquer servidor da internet, e o macOS vai deixar. O firewall de entrada não é consultado, porque a conexão começa do seu lado.
É assim que a telemetria comum sai da máquina, que um aplicativo de notas sincroniza em silêncio com um servidor que você nunca aprovou e que uma ferramenta de roubo de credenciais, depois de conseguir rodar, manda para casa o que coletou. As próprias defesas da Apple contra programas nocivos, Gatekeeper, notarização e XProtect, atuam no ponto em que o software é baixado e aberto, e o guia de segurança da plataforma da Apple é explícito ao dizer que o XProtect «verifica apenas apps que foram alterados ou apps na primeira abertura», usando regras de assinaturas. Essas camadas são valiosas; elas também são mudas em relação à rede. Se algo passar por elas, ou se for simplesmente um aplicativo comum se comportando mal, o único lugar que sobra para pegá-lo é o momento em que ele tenta se conectar.
O que é de fato um firewall de saída no macOS
No macOS atual, um firewall de terceiros não altera o kernel. A documentação para desenvolvedores da Apple descreve extensões de sistema que rodam no espaço do usuário e podem ser distribuídas como extensões de rede, incluindo filtros de conteúdo. Um filtro de conteúdo enxerga cada fluxo de rede, junto com o processo que o abriu, e responde a uma única pergunta: permitir ou descartar. Como roda como extensão de sistema, o macOS exige que você a aprove em Ajustes do Sistema antes que ela possa fazer qualquer coisa, e você pode desligá-la de novo no mesmo lugar.
É essa arquitetura que torna possíveis as regras por aplicativo. Uma regra pode dizer que determinado aplicativo pode alcançar um domínio e nada mais, que nunca pode usar determinada porta ou que não pode se conectar de jeito nenhum. As melhores ferramentas amarram essas regras à assinatura de código do aplicativo, em vez de ao nome do arquivo, para que um binário renomeado ou substituído não herde permissões que nunca recebeu. O FireAI funciona assim: as regras seguem a assinatura do aplicativo, e você pode permitir ou negar por host, domínio, endereço IP ou porta.
Onde um revisor de IA local ajuda
O problema clássico dos firewalls de saída não é capacidade, é atenção. A primeira semana com uma ferramenta que pergunta a cada conexão é uma parede de caixas de diálogo, e a maioria das pessoas ou clica em Permitir para tudo ou desinstala. As regras resolvem isso para os aplicativos que você conhece. Elas não fazem nada pelo aplicativo que você instalou dez minutos atrás, que é exatamente aquele com o qual você deveria ter cuidado.
Essa é a tarefa específica para a qual um revisor de IA serve. No FireAI, um modelo pequeno que roda no seu Mac revisa as conexões de aplicativos que ainda não têm regra. Ele olha o que pode ver legitimamente: qual aplicativo está pedindo, se ele é assinado e por quem, o host e a porta de destino, se esse destino aparece em um feed de ameaças e como o pedido se compara ao que softwares parecidos normalmente fazem. Então ele bloqueia ou sinaliza a conexão e anota o motivo em linguagem simples, para que o aviso que você vê diga algo como «um utilitário não assinado está tentando alcançar um endereço IP direto em uma porta incomum» em vez de apenas um nome de host.
Duas escolhas de design importam mais do que o modelo em si. Primeira: a revisão acontece no dispositivo. O modelo do FireAI é um download opcional de cerca de 1,5 GB e, depois disso, seu tráfego nunca é enviado a lugar nenhum para análise; um firewall que enviasse os metadados das suas conexões para um serviço na nuvem para decidir se são seguras estaria criando exatamente o vazamento que diz evitar. Segunda: cada decisão da IA vira uma regra visível que você pode desfazer. O modelo é um assistente que rascunha uma decisão; você continua sendo quem a assina.
O que ele não pode fazer
- Ele não consegue ler dentro do tráfego criptografado. Quase todas as conexões usam TLS, então um revisor vê o aplicativo, o destino e o formato da conexão, não o conteúdo. Isso basta para julgar se um aplicativo deveria estar falando com determinado lugar; não basta para saber o que ele disse.
- Ele não conhece a sua intenção. Se você instalou de propósito uma ferramenta de compartilhamento de tela, a conexão dela com um servidor de retransmissão está ok; a mesma conexão vinda de um aplicativo que você não reconhece não está. O revisor dá a você o contexto para tomar essa decisão rapidamente. Ele não decide por você no sentido de estar sempre certo, e é por isso que existe o desfazer.
- Ele não é um antivírus. O FireAI não verifica arquivos, não analisa processos na memória, não remove nada do disco e não descriptografa arquivos depois de um incidente de ransomware. Ele fica na fronteira da rede, e em nenhum outro lugar.
- Ele não consegue parar um programa que nunca usa a rede. Uma ferramenta que só corrompe arquivos locais, ou que espera offline, é invisível para qualquer firewall. Esse é o argumento mais forte para manter Gatekeeper, XProtect e as atualizações do sistema em vez de substituí-los.
Feeds de ameaças: a parte que não é IA, e não precisa ser
Boa parte do que as pessoas esperam de um firewall «inteligente» é, na verdade, comparação com listas, e listas funcionam bem. Projetos como o abuse.ch, que publica o URLhaus, o ThreatFox e a SSL Blacklist como inteligência de ameaças mantida pela comunidade, e o Spamhaus Project, cuja lista DROP nomeia faixas de rede que não deveriam ser roteadas nem ter peering, mantêm dados públicos sobre a infraestrutura usada para abusos. O FireAI pode aplicar feeds do abuse.ch, Spamhaus, Phishing Army, OpenPhish, FireHOL e da lista de nós de saída do Tor como listas de bloqueio de IP para todo o sistema, atualizadas e comparadas localmente no seu Mac.
Vale manter a distinção clara. Um feed responde a «esse destino já é conhecido como malicioso?». O modelo local responde a «essa conexão parece errada para esse aplicativo, mesmo que ninguém tenha reportado o destino ainda?». Você quer os dois, e quer que nenhum deles exija enviar seu tráfego a terceiros.
Desempenho, privacidade e o preço do modelo
Um filtro de conteúdo adiciona uma decisão a cada novo fluxo, não a cada pacote, então a navegação do dia a dia não fica diferente depois que seus aplicativos habituais têm regras. O modelo local é o componente mais pesado, e é por isso que o FireAI o mantém opcional: o firewall, as regras, os avisos, as listas de bloqueio e os feeds funcionam sem ele, e você só baixa o modelo se quiser o revisor. O FireAI exige macOS 14 ou mais recente em um Mac com Apple Silicon; ainda não há versão para Intel, embora esteja planejada.
Macs domésticos e Macs de empresa
Em casa, o valor é principalmente a consciência: ver, no mapa-múndi ao vivo do FireAI, para onde seus aplicativos se conectam e barrar os que não têm nenhum motivo para isso. Os modos de segurança tornam isso prático: Casa é permissivo, Cafeteria aperta as coisas em redes compartilhadas, Paranoico e Sob ataque bloqueiam telemetria, rastreadores e aplicativos não assinados, e um botão de desligamento corta o acesso à internet mantendo a sua rede local. Você também pode digitar uma ordem em inglês ou francês, «block Microsoft Teams» por exemplo, em vez de procurar em uma lista de regras.
Em uma pequena empresa, os recursos úteis são os sem graça: uma proteção de dados não criptografados que impede números de cartão, senhas e chaves de API de saírem por HTTP simples, e arquivos de regras que você pode exportar como texto legível e importar em cada Mac, para que todas as máquinas partam da mesma política. O FireAI ainda não tem um console central de administração nem um guia de implantação via MDM; os dois estão no roadmap, e os arquivos de regras são a resposta honesta de hoje.
Como começar
Ligue primeiro o firewall da Apple em Ajustes do Sistema; ele é gratuito e fecha o lado de entrada. Depois adicione um firewall de saída, seja o FireAI ou outra das várias ferramentas sérias para macOS, aprove a extensão de rede quando o macOS pedir e dê uma semana a ele. Responda aos avisos dos aplicativos que você reconhece, deixe as regras se formarem e leia os motivos que o revisor dá para os que você não reconhece. Depois dessa primeira semana o Mac fica quieto, e cada conexão que ainda gera um aviso é uma sobre a qual você realmente queria saber.
Onde FireAI e HisnLabs entram nessa história
Everything above is the reasoning behind FireAI: an outbound firewall for Apple silicon Macs whose reviewer runs on your own machine, explains itself in plain language, and can be overruled by you at any time.
O FireAI é o produto da HisnLabs: um firewall com IA que roda direto no seu Mac. Ele mostra, em linguagem simples, cada conexão que seus aplicativos fazem e deixa você decidir o que sai do seu Mac — a IA roda localmente, então seu tráfego nunca é enviado para nós nem para ninguém. A equipe de pesquisa em segurança da HisnLabs é quem mantém essas decisões confiáveis: cataloga quais domínios são telemetria comum e quais são um serviço de verdade, rastreia o país e a rede por trás de uma conexão e treina o modelo local (o recurso Autopilot) com padrões reais de tráfego, sem que nada disso saia do seu Mac.
Você pode ler as decisões técnicas por trás dele, ou testar o FireAI por 17 dias, em FireAI, da HisnLabs.