AirWatch は、デバイス奪取攻撃を防ぐシンプルなメニューバーアプリです。例として、このような攻撃が Ross Ulbricht に対して実行されました。捜査官が彼のデバイスを奪って走り去り、その結果彼が再起動できなくなりました。
AirWatch は現在の SSID を監視します。SSID が変化するか範囲外になると、Mac が再起動されます。
AirWatch は、背後からの覗き見からあなたを守ることはできません。相手があなたが AirWatch を使用していることを知っている場合、戦術を変える可能性が高いです。AirWatch を使用していることを知っている攻撃者は、デバイスを奪った後にアプリを無効化または強制終了する可能性があります。ただし、これには数秒かかるでしょう。また、何らかの理由で AirWatch アプリが停止した場合にデバイスを再起動するスクリプトを作成することもできます。
AirWatch は、あなたの全兵器の中の一つのツールと考えるべきです。それだけに依存すべきではなく、セキュリティを多層化するために他のツールと組み合わせてどのように使用できるかを常に考慮すべきです。
