黑客伪造飞机WiFi热点,FBI介入调查

问AI · 调查为何至今无法锁定创建者?

当地时间8月10日,达美航空DL591 航班从拉斯维加斯飞往亚特兰大途中,机上出现了一个名为“Delta WiFi Fast”的钓鱼 Wi-Fi。

涉事航班由波音 757 客机执飞,共载有 199 名乘客和 6 名机组人员。该航班恰逢全球最大黑客大会之一的 DEF CON 34 于 8 月 6 日至 9 日在拉斯维加斯落幕之后,机上有多名乘客刚参加完该会议。

达美飞行员通过 ACARS 空地数字通信系统向地面控制中心发送消息称:“请提醒企业安全部门。机上有一名乘客创建了名为‘Delta WiFi Fast’的钓鱼 Wi-Fi。我们认为他们正试图对其他乘客进行诈骗。”

约 17 分钟后,飞行员再次发消息补充称:“我们有一批乘客刚参加拉斯维加斯的网络安全大会。他们能够干扰我们的 Wi-Fi 并发射自己的信号。”

机组人员发现异常后,直接将机上官方 Wi-Fi 关闭了 30 分钟左右。航班未宣布紧急状态,继续正常飞往目的地亚特兰大。飞机在亚特兰大哈茨菲尔德-杰克逊国际机场降落后,执法人员登机进行了问询。

达美航空发表声明称,初步调查确认该网络并非由航空公司提供、运营或供应。达美航空强调,其自身系统并未遭到黑客攻击,飞机操作系统也未受到任何影响,飞行安全“从未受到威胁”。

美国联邦调查局(FBI)表示已知悉相关报告,正与地方及企业合作伙伴就此事保持联系。

美国联邦航空管理局(FAA)也确认正在关注此事,并指出机上 Wi-Fi 系统的入侵不会影响飞机的关键飞行安全系统。

此次黑客发起的钓鱼攻击,在网络安全领域一般被称为 Evil Twin(邪恶双子)攻击 —— 攻击者通过伪造一个与合法公共 Wi-Fi 热点同名(SSID 相同)的恶意接入点(AP),诱骗用户连接,从而截获未加密流量、窃取用户的敏感数据,并进行其他恶意操作。

目前调查仍在进行中,达美航空表示尚未确认是谁创建了钓鱼 Wi-Fi网络,也没有证据表明有乘客信息遭到泄露。达美航空正与联邦执法机构及航空监管机构合作,对事件进行全面调查。