文：Tony
近日達美航空（Delta Air Lines）一班由拉斯維加斯飛往亞特蘭大的 DL591 航班上，發生了一宗罕見的空中網絡安全事件。由於該航班載有多名剛參加完著名黑客大會 DEF CON 34 的參加者，其中有人疑將網絡滲透實驗帶上萬呎高空，對機上網絡發動干擾，引發航空安全警報。
黑客建立「惡魔雙胞胎」釣魚熱點
據報導，涉事乘客涉嫌使用俗稱「Wi-Fi Pineapple」的網絡滲透測試工具，在機上發動 Wi-Fi 解除認證攻擊（Deauthentication Attack），強制切斷原有乘客的網絡連接。隨後，他建立了一個名為「Delta WiFi Fast」的偽造熱點（Evil Twin），誘騙同機乘客連接，並將其導向假冒的登入頁面，意圖竊取乘客的 Google 帳戶憑證及個人資料。
機長透過 ACARS 報警
機組人員察覺網絡異常後，機長隨即透過航空數字通訊系統（ACARS）向地面發送緊急訊息，指出機上有人建立詐騙 Wi-Fi 網絡，要求立即通報航空公司企業安全部門。當航班順利降落後，相關執法人員與安全團隊已預先在登機閘口候命，隨即介入調查並處理涉事人員。
私自干擾可構成重罪
達美航空發言人事後強調，航班的飛行安全及機載核心系統從未受到任何威脅。然而，網絡安全專家提醒，雖然大多數機上 WiFi 的加密防護較為基礎，但私自干擾無線電通訊屬於嚴重違法行為，架設釣魚網站更涉嫌觸犯詐騙及身份盜竊等罪行，絕非高空娛樂的玩笑。
資料來源：tomshardware
