ФБР Атланта підтверджує, що розслідує інцидент, арештів не було.
У понеділок пасажири рейсу Delta 591, що летів з Лас-Вегаса до Атланти, нібито зламали бортовий Wi-Fi, привернувши увагу федеральних правоохоронних органів.
Інцидент стався наступного дня після завершення конференції з безпеки DEF CON у Лас-Вегасі. Про нього вперше повідомили в соціальних мережах, які відстежують загальнодоступні повітряні повідомлення (ACARS).
За даними облікового запису “ACARS Drama”, повідомлення, надіслане пілотами з літака, свідчило: “НАПРЯМУ ЖОДНОЇ ІНФОРМАЦІЇ НЕМАЄ, У НАС Є ГРУПА ПАСАЖИРІВ, ЯКІ БУЛИ НА КІБЕРКОНФЕРЕНЦІЇ В ЛАС-ВЕГАСІ. ЇМ ВДАЛОСЯ ЗАБЛОКУВАТИ НАШ WI-FI ТА ТРАНСЛЮВАТИ СВІЙ СИГНАЛ”.
У описі інциденту, опублікованому на Reddit, додається, що ці пасажири створили фейковий хотспот (“Delta WiFi Fast”) з фішинговою цільовою сторінкою, “призначеною для викрадення персональних облікових даних пасажирів”.
Ця техніка, яку іноді називають атакою “evil twin” (злий двійник), давно відома спільноті IT-безпеки. Вона передбачає створення фальшивої мережі Wi-Fi для подальшого викрадення облікових даних для входу та інших даних.
Морган Дюрант, представник Delta, підтвердив деталі виданню Ars.
“Первинне виявлення полягає в наявності неавторизованої мережі WiFi, яка не була надана, керована чи забезпечена Delta, на борту літака протягом короткого часу під час польоту”, — повідомив Дюрант виданню Ars електронною поштою.
Delta також зазначила, що безпека польоту “ніколи не ставилася під сумнів, і жодні бортові системи літака не постраждали”, і що аварійної ситуації оголошено не було.
Справжній бортовий Wi-Fi був вимкнений на 30 хвилин.
Департамент поліції Атланти направив усі запити до ФБР. Офіс ФБР в Атланті повідомив Ars, що розслідує цю справу.
Представники ФБР зазначили, що арештів не було, і агенти ФБР не зустрічали літак у гейту.
“ФБР Атланта обізнане про повідомлення щодо потенційного інциденту, пов’язаного з Wi-Fi, що стосується рейсу Delta Flight 591”, — повідомив Ars Тоні Томас, речник ФБР Атланта, в електронному листі. “Ми підтримуємо зв’язок з нашими місцевими та корпоративними партнерами з цього питання. Наразі ми не маємо додаткової інформації для надання”.
За даними порталу: arstechnica.com