andrew_vanderbilt/airwatchAplicación de barra de menú que monitorea cambios de SSID para reiniciar automáticamente un Mac al ser arrebatado el dispositivo, proporcionando una contramedida de seguridad física contra el acceso no autorizado.
AirWatch es una aplicación simple en la barra de menús que ayuda a prevenir ataques de arrebato de dispositivos. Como ejemplo, tal ataque fue llevado a cabo contra Ross Ulbricht. Un agente agarró su dispositivo y corrió, impidiéndole reiniciarlo.
AirWatch monitorea el SSID actual. Si cambia o sale del alcance, la Mac se reiniciará.
AirWatch no te protege contra la persona que mira por encima de tu hombro. Si saben que estás usando AirWatch, es probable que cambien sus tácticas. Un atacante que sabe que estás usando AirWatch podría deshabilitar o matar la aplicación después de arrebatar el dispositivo. Sin embargo, esto probablemente tome unos segundos. También podrías escribir un script que reinicie el dispositivo si la aplicación AirWatch muere por cualquier motivo.
Considera AirWatch como una herramienta única dentro de todo tu arsenal. No deberías depender solo de ella, y siempre debes considerar cómo puedes usarla en conjunto con otras herramientas para hacer tu seguridad de múltiples capas.
