一架从拉斯维加斯飞往亚特兰大的达美航空591号班机，在万米高空上演了一场现实版网络攻击。机上乘客中有人刚参加完DEF CON 34黑客大会，疑似把会议上的“后劲”带上了天空。据View From the Wing报道，这名乘客用渗透测试工具干扰了客机Wi-Fi，并创建了一个名为“Delta WiFi Fast”的假冒热点，把试图连网的其他乘客引导到钓鱼页面，进而窃取Google账号密码。 飞行员发现情况后，立即通过ACARS空地数字通信系统向地面人员发出警示。第一则消息写道：“请提醒企业安全部门。机上有一名乘客创建了名为Delta WiFi Fast的诈骗Wi-Fi。我们相信他们试图对其他乘客进行诈骗。”17分钟后，机组再次补充道：“目前没有更多信息。我们有一批乘客参加过拉斯维加斯的网络安全大会。他们能够干扰我们的Wi-Fi并广播自己的信号。” 据调查人员初步判断，涉事者可能使用了Wi-Fi Pineapple这一渗透测试设备，先对客机原有Wi-Fi发起去认证攻击，迫使乘客断开连接，再放出名为“Delta WiFi Fast”的邪恶双生热点。乘客一旦误连并输入Google账号密码，这些凭据就会被后台截获。由于飞机上大多数Wi-Fi网络并不加密，这类攻击的成功率相当高。 飞机落地后，据称有执法人员在登机口等候，但尚不清楚是否有人被捕。目前事件仍在调查中，达美航空和相关部门未公布更多细节。这起事件也再次提醒人们：在机场和机舱等公共场景连接Wi-Fi时，务必保持警惕，避免在不明热点上输入账号密码。
打开网易新闻 查看精彩图片
