На рейсе Delta 591 из Лас-Вегаса в Атланту 10 августа была обнаружена сеть «Delta WiFi Fast», не принадлежавшая авиакомпании. Сеть имитировала сервис Delta. Пилоты предположили, что неизвестный пассажир мог использовать эту сеть для обмана других людей на борту. В ответ на эти действия бортпроводники принудительно отключили легитимную беспроводную сеть самолёта на 30 минут.
ACARS:
«HEY ALERT CORP SECURITY WE HAVE A PAX ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI FAST WE BELIEVE THEY ARE TRYING TO SCAM THE OTH PAX»
«NO INFO AS OF NOW WE HAVE A BUNCH OF PAX THAT WERE AT A CYBER CONFERENCE IN LAS THEY WERE ABLE TO JAM OUR WIFI AND BROADCAST THEIR SIGNAL»
Delta заявила , что её системы, включая бортовую Wi‑Fi-инфраструктуру, не были взломаны. Посторонняя сеть не повлияла на системы управления самолётом и не создала угрозы безопасности полёта. Происшествие расследуют совместно с ФБР и авиационными регуляторами.
Блогеры и ИБ-исследователи спорят, что, скорее всего, злоумышленник мог пронести устройство WiFi Pineapple на борт самолёта. «Мамкин хакер» с высокой долей вероятности возвращался с DEF CON 34 (крупнейшая хакерская конференция).
Согласно открытым данным, злоумышленник не взламывал инфраструктуру самолёта, а применил классическую атаку типа evil twin в связке с деавторизацией. Для реализации такого сценария достаточно портативного оборудования, например, маршрутизатора для тестирования безопасности Wi-Fi Pineapple.
ACARS:
«HEY ALERT CORP SECURITY WE HAVE A PAX ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI FAST WE BELIEVE THEY ARE TRYING TO SCAM THE OTH PAX»
«NO INFO AS OF NOW WE HAVE A BUNCH OF PAX THAT WERE AT A CYBER CONFERENCE IN LAS THEY WERE ABLE TO JAM OUR WIFI AND BROADCAST THEIR SIGNAL»
Delta заявила , что её системы, включая бортовую Wi‑Fi-инфраструктуру, не были взломаны. Посторонняя сеть не повлияла на системы управления самолётом и не создала угрозы безопасности полёта. Происшествие расследуют совместно с ФБР и авиационными регуляторами.
Блогеры и ИБ-исследователи спорят, что, скорее всего, злоумышленник мог пронести устройство WiFi Pineapple на борт самолёта. «Мамкин хакер» с высокой долей вероятности возвращался с DEF CON 34 (крупнейшая хакерская конференция).
Согласно открытым данным, злоумышленник не взламывал инфраструктуру самолёта, а применил классическую атаку типа evil twin в связке с деавторизацией. Для реализации такого сценария достаточно портативного оборудования, например, маршрутизатора для тестирования безопасности Wi-Fi Pineapple.
- Развертывание сети. Атакующий создал открытую поддельную точку доступа, скопировав стиль легитимной сети и задав SSID Delta WiFi Fast.
- Деавторизация. В эфир начали отправляться поддельные управляющие кадры (deauth), которые принудительно отключали устройства пользователей от официальной сети Delta. Именно эту невозможность подключиться экипаж описал термином «заглушить».
- Социальная инженерия. Пассажиры, потеряв связь, вручную выбирали новую сеть Delta WiFi Fast, полагая, что это ускоренная версия интернета.
- Фишинг. При подключении к точке доступа злоумышленника срабатывал перехватывающий портал, который показывал жертвам фишинг-страницу, предназначенную для сбора учётных данных.
