andrew_vanderbilt/airwatchSSID 변경을 모니터링하여 기기 탈취 시 Mac을 자동으로 재부팅하는 메뉴 바 앱으로, 무단 접근에 대한 물리적 보안 대책을 제공합니다.
AirWatch는 기기 탈취 공격(device snatching attacks)을 방지하는 간단한 메뉴바 앱입니다. 예를 들어, 로스 울브리히트(Ross Ulbricht)에 대해 그러한 공격이 수행되었습니다. 요원이 그의 기기를 낚아채 달아나서, 그가 재부팅하는 것을 막았습니다.
AirWatch는 현재 SSID를 모니터링합니다. SSID가 변경되거나 범위를 벗어나면 Mac이 재부팅됩니다.
AirWatch는 어깨 너머로 지켜보는 사람으로부터 보호하지 않습니다. 그들이 당신이 AirWatch를 사용하고 있다는 것을 알면, 전술을 바꿀 가능성이 높습니다. 당신이 AirWatch를 사용하고 있음을 아는 공격자는 기기를 탈취한 후 앱을 비활성화하거나 종료할 수 있습니다. 하지만 이 작업은 몇 초 정도 걸릴 수 있습니다. 또한 AirWatch 앱이 어떤 이유로든 종료되면 기기를 재부팅하는 스크립트를 작성할 수도 있습니다.
AirWatch를 전체 무기고 중 하나의 도구로 생각하세요. 이것에만 의존해서는 안 되며, 보안을 다층적으로 만들기 위해 다른 도구와 함께 어떻게 사용할 수 있을지 항상 고려해야 합니다.
