На рейсе Delta 591 обнаружили неавторизованную Wi-Fi-сеть после DEF CON

Что произошло

На борту Delta Flight 591, следовавшего из Las Vegas в Atlanta, пассажиры, предположительно, подменили бортовую Wi-Fi-сеть. Ситуация привлекла внимание федеральных правоохранительных органов.

Инцидент впервые описали аккаунты в соцсетях, отслеживающие общедоступные сообщения между самолетами и наземными службами, известные как ACARS. Это произошло через один день после завершения конференции DEF CON в Las Vegas.

Детали инцидента

Аккаунт ACARS Drama привел сообщение, предположительно отправленное пилотами, в котором говорилось, что на борту были пассажиры с киберконференции в Las Vegas и что они смогли заглушить Wi-Fi и транслировать свой сигнал.

В описании на Reddit утверждалось, что эти пассажиры создали фальшивую точку доступа Delta WiFi Fast с фишинговой страницей для сбора персональных учетных данных пассажиров.

Такая техника иногда называется атакой «злой двойник»: злоумышленник создает поддельную Wi-Fi-сеть и затем собирает логины, пароли и другие данные.

Позиция Delta и правоохранителей

Представитель Delta Дюрант сообщил Ars, что по предварительным данным на борту на короткое время присутствовала неавторизованная Wi-Fi-сеть, которую Delta не предоставляла, не эксплуатировала и не поставляла.

Delta также подчеркнула, что безопасность полета не была под угрозой, операционные системы самолета не были затронуты, а чрезвычайная ситуация не объявлялась.

The Atlanta Police Department направил все запросы в FBI. В FBI Atlanta сообщили Ars, что изучают вопрос. Там также отметили, что арестов не было, а агенты FBI не встречали рейс у выхода.

Что говорит FBI Atlanta

Представитель FBI Atlanta Tony Thomas заявил Ars, что бюро знает о сообщениях относительно потенциального Wi-Fi-инцидента с участием Delta Flight 591.

По его словам, FBI Atlanta находится на связи с местными и корпоративными партнерами по этому вопросу и пока не предоставляет дополнительной информации.