Пассажиров рейса Delta заподозрили в атаке «злой двойник» после DEF CON

В понедельник на борту рейса Delta 591, следовавшего из Лас-Вегаса в Атланту, кто-то из пассажиров, по предварительным данным, подделал бортовую сеть Wi-Fi. История привлекла внимание федеральных правоохранителей — и произошла ровно на следующий день после завершения в Лас-Вегасе конференции по безопасности DEF CON, что само по себе выглядит слишком удачным совпадением, чтобы остаться незамеченным.

Первыми о случившемся сообщили аккаунты в соцсетях, отслеживающие открытые радиосообщения «воздух — земля» (ACARS). По данным аккаунта «ACARS Drama», пилоты отправили сообщение примерно следующего содержания: информации пока нет, но на борту есть группа пассажиров, которые были на киберконференции в Лас-Вегасе и сумели заглушить бортовой Wi-Fi и транслировать собственный сигнал.

Классический «злой двойник»

Подробности всплыли на Reddit: пассажиры якобы развернули фальшивую точку доступа под названием «Delta WiFi Fast» с фишинговой посадочной страницей, собиравшей учётные данные и личную информацию. Приём известен ИБ-сообществу давно и носит название «злой двойник» (evil twin): поднимается поддельная сеть, имитирующая настоящую, а через неё перехватываются логины, пароли и прочие данные доверчивых подключившихся.

Представитель Delta Морган Даррант подтвердил изданию Ars основные детали. По его словам, одно из первых установленных обстоятельств — на борту в течение короткого времени действительно присутствовала посторонняя сеть Wi-Fi, которую авиакомпания не создавала, не обслуживала и не предоставляла.

При этом в Delta подчёркивают, что безопасность полёта «ни на секунду не ставилась под сомнение», бортовые системы самолёта не пострадали, а режим чрезвычайной ситуации не объявлялся. Настоящий бортовой Wi-Fi отключали на 30 минут.

Что говорят власти

Полиция Атланты переадресовала все вопросы в ФБР. Местное отделение бюро сообщило Ars, что изучает произошедшее, но арестов не было, а агенты не встречали самолёт у выхода из аэропорта.

«ФБР в Атланте осведомлено о сообщениях о потенциальном инциденте, связанном с Wi-Fi, на рейсе Delta 591, — заявил представитель бюро Тони Томас. — Мы находимся в контакте с местными и корпоративными партнёрами. Дополнительной информацией на данный момент не располагаем».

Пока история выглядит скорее как неосторожная демонстрация давно известной техники в крайне неудачном месте, чем как серьёзная угроза. Но выбор аудитории — самолёт, набитый людьми, только что вернувшимися с хакерской конференции, — вряд ли добавит фигурантам шансов остаться неопознанными.

Источник: Ars Technica