ФБР расследует появление поддельной Wi-Fi сети на борту рейса Delta, подозрение падает на участников DEF CON
На борту рейса Delta №591 на короткое время появилась несанкционированная Wi-Fi сеть, инцидент расследует ФБР, подозрение падает на участников хакерской конференции DEF CON. Delta заявляет, что безопасность полёта не пострадала.
Авиакомпания Delta Air Lines подтвердила, что в ходе первоначальной проверки по рейсу №591 была обнаружена несанкционированная Wi-Fi сеть, которая непродолжительное время работала на борту самолёта. Как сообщила изданию Ars Technica представитель компании Морган Дюррант в письменном заявлении, эта сеть не предоставлялась, не обслуживалась и не была установлена самой Delta.
Авиакомпания подчеркнула, что безопасность полёта ни в какой момент не оказалась под угрозой и ни одна из бортовых систем управления самолётом не пострадала. Экстренная ситуация во время полёта объявлена не была. Тем не менее из соображений предосторожности штатный бортовой Wi-Fi-сервис был отключён на 30 минут.
Совпадение по времени вызывает подозрения
Появление подозрительной сети совпало по времени с проведением DEF CON — одной из крупнейших в мире конференций хакеров и специалистов по кибербезопасности, ежегодно собирающей тысячи участников. Это совпадение и породило предположения, что за созданием фальшивой сети мог стоять кто-то из участников конференции, летевший этим же рейсом.
Реакция правоохранительных органов
Полицейское управление Атланты перенаправило все запросы по данному инциденту в ФБР. Отделение бюро в Атланте подтвердило, что занимается расследованием, однако уточнило, что аресты не производились и агенты ФБР не встречали самолёт у выхода на посадку.
«Отделение ФБР в Атланте осведомлено о сообщениях относительно возможного инцидента, связанного с Wi-Fi, на рейсе Delta №591», — говорится в заявлении представителя ведомства Тони Томаса, направленном Ars Technica по электронной почте. Он добавил, что бюро поддерживает контакт с местными и корпоративными партнёрами по этому вопросу, но дополнительной информацией на данный момент не располагает.
Случай вновь напоминает о риске так называемых сетей-двойников (evil twin), когда мошеннические точки доступа маскируются под легитимные, чтобы обмануть пользователей и получить доступ к их данным.
