Хакеры с DEF CON 34 заглушили Wi-Fi на борту авиалайнера и запустили собственный

Хакери з DEF CON 34 заглушили Wi-Fi на борту авіалайнера й запустили власний

Во вторник, 11 августа, на борту авиалайнера Delta, следовавшего из Лас-Вегаса в Атланту и перевозившего участников только что завершившейся конференции DEF CON 34, кто-то отключил Wi-Fi на борту и создал собственную точку доступа.


По информации View From the Wing: кто-то создал на борту собственную точку доступа к Wi-Fi под названием “Delta WiFi Fast”, которая перенаправляла на фишинговый сайт, собиравший все учетные данные Google пассажиров, пытавшихся подключиться.

Пилоты рейса сообщили диспетчерам о необходимости связаться со службой безопасности компании, поскольку кто-то вмешался в работу бортовой Wi-Fi через ACARS — цифровой сети связи, используемой для обмена сообщениями между экипажем и диспетчерами.

“Эй, сообщите в службу безопасности компании. У нас на борту находится пассажир, который создал мошенническую сеть Wi-Fi под названием “Delta WiFi Fast”. Мы полагаем, что он пытается обмануть других пассажиров”, — говорилось в первом сообщении пилотов.

А через 17 минут пилоты отправили ещё одно сообщение, в котором отмечали, что группа пассажиров из числа участников DEF CON 34 заглушила бортовой сигнал Wi-Fi и транслировала свой собственный. На данный момент точные обстоятельства инцидента остаются невыясненными. Кто-то мог использовать устройство для тестирования на проникновение  Wi-Fi Pineapple, чтобы отменить аутентификацию в сети Wi-Fi и создать поддельную страницу входа, к которой могли бы подключиться пассажиры.


Эта точка доступа могла использоваться для доступа к именам пассажиров, паролям и другим учетным данным. После приземления самолет встречали сотрудники правоохранительных органов. Однако о возможных арестах ничего не известно.

Большинство бортовых систем Wi-Fi не имеет защиты, и поэтому хакеры могут использовать их для получения информации и других учетных данных пассажиров. Подавление сигнала или вмешательство в работу бортового Wi-Fi запрещено Федеральной комиссией США по связи. Фишинговая страница входа также создает риск кражи личных данных.

Спецпроекты

Впоследствии в Delta заверили пассажиров, что безопасность полёта ни в коей мере не была под угрозой. В компании пообещали продолжить расследование обстоятельств инцидента.

Источник: View From the Wing; Tom’s Hardware

Источник материала
loader
loader