Ho avuto lo stesso identico problema in cui Little Snitch rilevava traffico AirPlayXPCHelper esterno sulla porta 7000 ma lo trattava come traffico interno. Quello che voglio dire è che anche se avevo tutto il traffico esterno contrassegnato come negato, Little Snitch ha continuato a chiedermi ogni tentativo di connessione fino a quando non l'ho impostato per negare il traffico locale (solo a scopo di test), ovviamente non voglio negare il traffico locale su questo porto ... Non capisco perché Little Snitch interpreti questo come traffico locale (quando l'indirizzo non è nell'ambito DHCP locale), forse un bug con Little Snitch?
Quando ho letto un post su AirPlay mi ha fatto pensare a come funziona la tecnologia AirPlay, poiché ora utilizza il bluetooth per stabilire le connessioni tra i dispositivi. Non è stato possibile ripetere il problema con le connessioni locali abilitate e Bluetooth disabilitato.
Per farla breve, ora sono convinto che si tratti semplicemente di un bug in Little Snitch e non di qualcuno che sta tentando di hackerare nella mia rete. Il blocco della connessione locale o la disattivazione del bluetooth sono gli unici modi in cui posso bloccare in modo permanente i tentativi.
Il traffico Bluetooth proviene da un dispositivo abilitato AirPlay da qualche parte vicino al computer. Forse un vicino di casa AppleTV?