Самолет на Delta Airlines, връщащ се от хакерската конференция DEF CON 34 е станал жертва на злонамерена Wi-Fi атака по време на полета, при която мрежата на самолета е била блокирана, за да се излъчи фалшив сигнал „Delta WiFi Fast“ с цел кражба на потребителските данни на пътниците.
На участниците в „летния лагер за хакери“ в Лас Вегас никога не им е скучно – и финалът на тазгодишното издание на DEF CON 34 определено не прави изключение. По време на полета членовете на екипажа на борда забелязаха, че някой (или нещо) прекъсва легитимната Wi-Fi мрежа на борда, като едновременно с това излъчва нелегитимна мрежа, проектирана да прилича на услугата на авиокомпанията.
Според съобщения на пътници на Delta, група, връщаща се у дома от конференция по киберсигурност, е използвала преносим инструмент за хакване на мрежи, за да проведе атака за „деавтентификация“ по време на полета. След като е изключил пътниците от интернет, злонамереният извършител е започнал да излъчва „зловредна клонирана мрежа“, която е нарекъл „Delta WiFi Fast“. Фалшивият хотспот е показвал фишинг страница, предназначена да събира личните данни на пътниците и данните им за вход в Google, което е накарало капитана да изпрати спешно ACARS предупреждение на земята.
Атаката за деавтентификация -Fi по същество принуждава свързаните устройства като лаптоп, смартфон или умен часовник да се „откачат“ от валидна безжична мрежа.
Съобщенията от системата ACARS показват, че пилотите на Delta са сигнализирали за фалшивата Wi-Fi мрежа по време на полета
ACARS е цифровата комуникационна система, използвана от самолетите за обмен на кратки съобщения с авиокомпаниите и наземните служби.
„Имаме група пътници, които са присъствали на киберконференция в Лас Вегас. Те успяха да блокират нашия Wi-Fi и да излъчат свой сигнал. Имаме пътник на този полет, който е създал фалшива Wi-Fi мрежа с името „Delta WiFi Fast“. Смятаме, че се опитва да измами останалите пътници.“
пише един от пилотите на DeltaDELTA FLIGHT 591 CARRYING PASSENGERS FROM DEF CON 34 IN LAS VEGAS HIT BY SUSPECTED WI-FI ATTACK MID AIR.
Delta Flight 591 from Las Vegas to Atlanta reportedly encountered a suspected Wi-Fi attack involving passengers returning from DEF CON 34, which concluded in Las Vegas on… pic.twitter.com/6cPqvbUFfz
Описвайки случващото се в международното летище „Хартсфийлд-Джаксън“ (ATL) в Атланта като „луда сцена“, предполагаем очевидец заяви в X, че веднага след като самолетът се прикачи към изхода, федералните власти и летищната полиция не загубили нито миг. Те незабавно се качили на борда, блокирали достъпа до салона, разпитали заподозрените и конфискували оборудването за излъчване.
Все още не е ясно кой точно е отговорен за атаката във въздуха. Няма и признаци, че полетните системи на самолета или безопасността на пътниците са били застрашени. Инциденти като този ни напомнят, че удобството може да създаде доверие много бързо. Обществените Wi-Fi мрежи разчитат на това, че потребителите ще разпознаят правилната мрежа. Нападателите могат да се възползват, когато с това доверие бъде злоупотребено.