ФБР Атланта підтверджує, що розслідує інцидент, арештів не було.
У понеділок пасажири рейсу Delta 591, що прямував з Лас-Вегаса до Атланти, ймовірно, здійснили спуфінг бортового Wi-Fi, що привернуло увагу федеральних правоохоронних органів.
Інцидент стався наступного дня після завершення конференції з безпеки DEF CON у Лас-Вегасі. Першими про нього повідомили в соціальних мережах, які відстежують загальнодоступні авіаційні повідомлення, відомі як ACARS.
Згідно з обліковим записом “ACARS Drama”, пілоти літака надіслали повідомлення: “Наразі інформації немає, у нас є група пасажирів, які були на кіберконференції в Лас-Вегасі. Вони змогли заглушити наш Wi-Fi і транслювати свій сигнал”.
У дописі на Reddit, де описується інцидент, зазначено, що ці пасажири створили фальшиву точку доступу (“Delta WiFi Fast”) з фішинговою цільовою сторінкою, “призначеною для викрадення особистих облікових даних пасажирів”.
Ця техніка, яку іноді називають атакою “злий двійник” (evil twin), давно відома спільноті з ІТ-безпеки. Вона передбачає створення фальшивої мережі Wi-Fi для подальшого викрадення облікових даних та інших даних.
Морган Дюрант, речник Delta, підтвердив деталі виданню Ars.
“Початковим висновком є наявність на борту літака несанкціонованої мережі Wi-Fi, яка не надавалася, не експлуатувалася та не постачалася Delta. Вона діяла протягом короткого часу під час польоту”, — повідомив Дюрант виданню Ars електронною поштою.
Delta також зазначила, що безпека польоту “ніколи не ставилася під сумнів, і жодні бортові системи літака не постраждали”, і надзвичайна ситуація оголошена не була.
Фактично бортовий Wi-Fi був вимкнений протягом 30 хвилин.
Департамент поліції Атланти перенаправив усі запити до ФБР. Агентство ФБР в Атланті повідомило Ars, що розслідує цю справу.
Посадовці зазначили, що арештів не було, і агенти ФБР не зустрічали рейс на гейті.
“ФБР Атланта обізнане про повідомлення щодо потенційного інциденту, пов’язаного з Wi-Fi, з рейсом Delta Flight 591”, — написав у заяві Тоні Томас, прессекретар ФБР Атланта. “Ми підтримуємо зв’язок з нашими місцевими та корпоративними партнерами щодо цього питання. Наразі ми не маємо додаткової інформації для надання”.
Подробиці можна знайти на сайті: arstechnica.com