周一,一架搭载旅客从全球最大黑客大会返程的达美航空航班,成为一场快速发酵的网络安全恐慌的中心。机组人员报告称,机上有人干扰了飞机官方Wi-Fi信号,并搭建了一个伪装逼真的虚假网络,意图对同机乘客实施钓鱼攻击。

事件发生在从拉斯维加斯飞往亚特兰大的达美航空591号航班上。该事件已引发航空公司正式调查,并与联邦执法机构展开合作,同时遭到安全专业人士的尖锐批评,他们认为这一行为鲁莽至极。

打开网易新闻 查看精彩图片

根据飞机通信寻址与报告系统(ACARS)消息及后续报道,这架波音757从拉斯维加斯哈里·里德国际机场起飞后约一小时,机组人员首次发出警报。

大约飞行60分钟后,飞行员向公司安全部门发消息称,一名乘客创建了一个名为“Delta WiFi Fast”的“诈骗Wi-Fi”网络,并似乎有意对机上其他乘客实施诈骗。

几分钟后的后续ACARS传输信息显示,几名参加拉斯维加斯网络安全会议的乘客“能够干扰我们的Wi-Fi并广播他们的信号”。该航班是在“黑客夏令营”结束后不久起飞的,这一系列活动包括拉斯维加斯BSides、Black Hat和DEF CON 34。

安全研究人员将报告中的活动描述为典型的“邪恶双子”攻击。在这种攻击中,攻击者会广播一个恶意接入点,其名称与受信任网络极为相似。试图寻求更快连接的乘客可能会连接到这个冒牌SSID,并被引导至一个虚假的强制门户网站,从而泄露Google等服务的登录凭证。

一些社交媒体账号和私人飞行爱好者群组的帖子进一步声称,操作者使用了诸如Wi-Fi Pineapple等便携式审计设备,将乘客设备从合法的客舱网络中断开连接,该合法网络据机组人员描述为……