IT时代网8月16日消息,当地时间8月10日,达美航空DL591航班从拉斯维加斯飞往亚特兰大途中,机上出现了一个名为“Delta WiFi Fast”的钓鱼Wi-Fi热点。涉事飞机为一架波音757,共搭载199名乘客与6名机组人员。这次事件恰好发生在全球黑客大会DEF CON 34落幕之后不久,机上有多名乘客刚参加完该会议。
飞行员通过ACARS空地数据链向地面控制中心通报:“请提醒企业安全部门,机上一名乘客搭建了名为Delta WiFi Fast的诈骗Wi-Fi,我们怀疑其试图对其他乘客实施诈骗。”约17分钟后飞行员再次补充,机上有一批刚参加完拉斯维加斯网络安全大会的乘客,能够干扰机上Wi-Fi并发射自己的信号。
机组发现异常后,直接将官方Wi-Fi关闭了约30分钟。航班未宣布紧急状态,正常飞抵亚特兰大。飞机降落后,执法人员登机进行了问询。
达美航空随后发表声明称,初步调查确认该网络并非由航空公司提供、运营或供应,自身系统并未遭到黑客攻击,飞机操作系统也未受影响,飞行安全“从未受到威胁”。美国联邦调查局(FBI)表示已获悉相关报告,正与地方及企业合作伙伴就此事保持联系;美国联邦航空管理局(FAA)也确认关注此事,并指出机上Wi-Fi系统的入侵不会影响飞机的关键飞行安全系统。
网络安全领域一般把这类手法称作“Evil Twin(邪恶双子)”攻击:攻击者伪造一个与合法公共Wi-Fi同名(SSID相同)的恶意接入点,诱骗用户连接后截获未加密流量、窃取账号密码等敏感数据。有媒体报道,涉事者可能使用了Wi-Fi Pineapple等渗透测试设备,先对官方Wi-Fi发起去认证攻击,迫使乘客掉线,再放出假冒热点。乘客一旦误连并输入凭据,信息就可能被后台截获。
目前调查仍在进行中。达美航空表示尚未确认是谁创建了该网络,也没有证据表明有乘客信息遭到泄露,正与联邦执法机构及航空监管机构合作,对事件进行全面调查。
注:本文综合自IT之家等,文中包含AI辅助创作的内容。
热门跟贴