На рейсе Delta 591, следовавшем из Лас-Вегаса в Атланту, произошел инцидент, связанный с кибербезопасностью. На борту находились участники завершившейся конференции DEF CON 34, посвященной вопросам кибербезопасности. Один из пассажиров, предположительно, вмешался в работу бортовой Wi-Fi-сети, создав поддельную точку доступа с названием «Delta WiFi Fast».
По данным расследования, злоумышленник сначала заглушил настоящий Wi-Fi-сигнал самолета, чтобы пассажиры не могли подключиться к легитимной сети. Затем он создал собственную сеть с похожим именем, которая могла быть принята за официальную. При подключении к этой сети пользователи могли быть перенаправлены на поддельную страницу авторизации, предназначенную для сбора логинов, паролей и других личных данных.
Технические детали и реакция авиакомпании
Для осуществления атаки, вероятно, использовалось устройство Wi-Fi Pineapple, которое позволяет проводить атаки деаутентификации и создавать «злые двойники» — копии настоящих сетей. Однако точные обстоятельства инцидента пока устанавливаются. Пилоты заметили подозрительную активность и через систему ACARS уведомили наземный экипаж, который связался с корпоративной службой безопасности.
После посадки самолет встретили представители властей, однако информация о возможных арестах отсутствует. Вмешательство в работу Wi-Fi запрещено правилами FCC, а использование поддельной страницы авторизации для получения чужих данных может повлечь серьезные юридические последствия. Delta подчеркнула, что безопасность полета не подвергалась угрозе, а системы управления самолетом не были затронуты.
Авиакомпания заявила, что продолжит расследование совместно с правоохранительными органами и авиационными регуляторами. Этот случай напоминает о важности бдительности при использовании общедоступных Wi-Fi сетей, особенно в местах массового скопления людей, таких как самолеты.
Комментарии
Оставляйте комментарии, отвечайте другим пользователям и добавляйте быстрые реакции.