IT之家 8 月 15 日消息，当地时间 8 月 10 日，达美航空（Delta Air Lines）DL591 航班从拉斯维加斯飞往亚特兰大途中，机上出现了一个名为“Delta WiFi Fast”的钓鱼 Wi-Fi。 涉事航班为波音 757 客机，共载有 199 名乘客和 6 名机组人员。该时间节点恰逢全球最大黑客大会之一的 DEF CON 34 于 8 月 6 日至 9 日在拉斯维加斯落幕之后，机上有多名乘客刚参加完该会议。 飞行员通过 ACARS 空地数字通信系统向地面控制中心发送消息称：“请提醒企业安全部门。机上有一名乘客创建了名为‘Delta WiFi Fast’的诈骗 Wi-Fi。我们相信他们试图对其他乘客进行诈骗。” 约 17 分钟后，飞行员再次发消息补充：“我们有一批乘客参加过拉斯维加斯的网络安全大会。他们能够干扰我们的 Wi-Fi 并发射自己的信号。” 机组人员发现异常后，直接将机上官方 Wi-Fi 关闭了 30 分钟左右。航班未宣布紧急状态，继续正常飞往目的地亚特兰大。飞机在亚特兰大哈茨菲尔德-杰克逊国际机场降落后，执法人员登机进行了问询。 达美航空发表声明称，初步调查确认该网络并非由航空公司提供、运营或供应。航空公司强调，其自身系统并未遭到黑客攻击，飞机操作系统也未受到任何影响，飞行安全“从未受到威胁”。 美国联邦调查局（FBI）表示已获悉相关报告，正与地方及企业合作伙伴就此事保持联系。美国联邦航空管理局（FAA）也确认正在关注此事，并指出机上 Wi-Fi 系统的入侵不会影响飞机的关键飞行安全系统。 IT之家注：此类攻击在网络安全领域一般被称为 Evil Twin（邪恶双子）攻击 —— 攻击者通过伪造一个与合法公共 Wi-Fi 热点同名（SSID 相同）的恶意接入点（AP），诱骗用户连接，从而截获未加密流量、窃取用户的敏感数据，从而进行其他恶意操作。 据部分媒体报道，涉事者可能使用了 Wi-Fi Pineapple 等渗透测试设备，先对官方 Wi-Fi 发起去认证攻击，迫使乘客断开连接，再放出假冒热点。一旦乘客误连并输入账号密码，这些凭据即可能被后台截获。 目前调查仍在进行中，达美航空表示尚未确认是谁创建了该网络，也没有证据表明有乘客信息遭到泄露。达美航空正与联邦执法机构及航空监管机构合作，对事件进行全面调查。
波音 757 万米高空上演网络钓鱼：达美航空遭遇虚假 Wi-Fi 攻击，FBI 已介入调查
IT之家 8 月 15 日消息，当地时间 8 月 10 日，达美航空（Delta Air Lines）DL591 航班从拉斯维加斯飞往亚特兰大途中，机上出现了一个名为“Delta WiFi Fast”的钓鱼 Wi-Fi。 涉事航班为波音 757 客机，共载有 199 名乘客和 6 名机组人员。该时间节点恰逢全球最大黑客大会之一的 DEF CON 34 于 8 月 6 日至 9 日在拉斯维加斯落幕之后，机上有多名乘客刚参加完该会议。 飞行员通过 ACARS 空地数字通信系统向地面控制中心发送消息称：“请提醒企业安全部门。机上有一名乘客创建了名为‘Delta WiFi Fast’的诈骗 Wi-Fi。我们相信他们试图对其他乘客进行诈骗。” 约 17 分钟后，飞行员再次发消息补充：“我们有一批乘客参加过拉斯维加斯的网络安全大会。他们能够干扰我们的 Wi-Fi 并发射自己的信号。” 机组人员发现异常后，直接将机上官方 Wi-Fi 关闭了 30 分钟左右。航班未宣布紧急状态，继续正常飞往目的地亚特兰大。飞机在亚特兰大哈茨菲尔德-杰克逊国际机场降落后，执法人员登机进行了问询。 达美航空发表声明称，初步调查确认该网络并非由航空公司提供、运营或供应。航空公司强调，其自身系统并未遭到黑客攻击，飞机操作系统也未受到任何影响，飞行安全“从未受到威胁”。 美国联邦调查局（FBI）表示已获悉相关报告，正与地方及企业合作伙伴就此事保持联系。美国联邦航空管理局（FAA）也确认正在关注此事，并指出机上 Wi-Fi 系统的入侵不会影响飞机的关键飞行安全系统。 IT之家注：此类攻击在网络安全领域一般被称为 Evil Twin（邪恶双子）攻击 —— 攻击者通过伪造一个与合法公共 Wi-Fi 热点同名（SSID 相同）的恶意接入点（AP），诱骗用户连接，从而截获未加密流量、窃取用户的敏感数据，从而进行其他恶意操作。 据部分媒体报道，涉事者可能使用了 Wi-Fi Pineapple 等渗透测试设备，先对官方 Wi-Fi 发起去认证攻击，迫使乘客断开连接，再放出假冒热点。一旦乘客误连并输入账号密码，这些凭据即可能被后台截获。 目前调查仍在进行中，达美航空表示尚未确认是谁创建了该网络，也没有证据表明有乘客信息遭到泄露。达美航空正与联邦执法机构及航空监管机构合作，对事件进行全面调查。