IT之家8月15日消息,当地时间8月10日,达美航空(DAL)(Delta Air Lines)DL591航班从拉斯维加斯飞往亚特兰大途中,机上出现了一个名为“Delta WiFi Fast”的钓鱼Wi-Fi。
涉事航班为波音(BA)757客机,共载有199名乘客和6名机组人员。该时间节点恰逢全球最大黑客大会之一的DEF CON34于8月6日至9日在拉斯维加斯落幕之后,机上有多名乘客刚参加完该会议。
飞行员通过ACARS空地数字通信系统(KVHI)向地面控制中心发送消息称:“请提醒企业安全部门。机上有一名乘客创建了名为‘Delta WiFi Fast’的诈骗Wi-Fi。我们相信他们试图对其他乘客进行诈骗。”
约 17分钟后,飞行员再次发消息补充:“我们有一批乘客参加过拉斯维加斯的网络安全(885459)大会。他们能够干扰我们的Wi-Fi并发射自己的信号。”
机组人员发现异常后,直接将机上官方Wi-Fi关闭了30分钟左右。航班未宣布紧急状态,继续正常飞往目的地亚特兰大。飞机在亚特兰大哈茨菲尔德-杰克逊国际机场降落后,执法人员登机进行了问询。
达美航空(DAL)发表声明称,初步调查确认该网络并非由航空公司提供、运营或供应。航空公司强调,其自身系统并未遭到黑客攻击,飞机操作系统也未受到任何影响,飞行安全“从未受到威胁”。
美国联邦调查局(FBI)表示已获悉相关报告,正与地方及企业合作伙伴就此事保持联系。美国联邦航空管理局(FAA)也确认正在关注此事,并指出机上Wi-Fi系统的入侵不会影响飞机的关键飞行安全系统。
IT之家注:此类攻击在网络安全(885459)领域一般被称为Evil Twin(邪恶双子)攻击——攻击者通过伪造一个与合法公共Wi-Fi热点同名(SSID相同)的恶意接入点(AP),诱骗用户连接,从而截获未加密流量、窃取用户的敏感数据,从而进行其他恶意操作。
据部分媒体报道,涉事者可能使用了Wi-Fi Pineapple等渗透测试设备,先对官方Wi-Fi发起去认证攻击,迫使乘客断开连接,再放出假冒热点。一旦乘客误连并输入账号密码,这些凭据即可能被后台截获。
目前调查仍在进行中,达美航空(DAL)表示尚未确认是谁创建了该网络,也没有证据表明有乘客信息遭到泄露。达美航空(DAL)正与联邦执法机构及航空监管机构合作,对事件进行全面调查。
