Delta investigating after someone set up fake Wi-Fi network mid-flight
Um passageiro não identificado supostamente criou uma rede Wi-Fi falsa em um voo da Delta de Las Vegas para Atlanta na segunda-feira, levando os pilotos a alertarem o controle de tráfego aéreo, de acordo com a companhia aérea e transmissões públicas da aeronave.
“[A] segurança do voo nunca esteve em questão e nenhum sistema operacional da aeronave foi afetado”, disse a porta-voz da Delta, Morgan Durrant, ao TechCrunch, acrescentando que a rede de bordo não foi comprometida.
“Estamos investigando totalmente para reunir um conjunto completo de fatos, o que levará tempo. Vamos fazer parceria com a aplicação da lei federal e reguladores de aviação para garantir que o incidente seja investigado minuciosamente”, disse o porta-voz.
A tripulação do voo desligou a rede Wi-Fi legítima da aeronave por cerca de 30 minutos devido ao incidente.
Assim que a tripulação tomou conhecimento da rede Wi-Fi falsa, os pilotos enviaram duas mensagens em pleno voo para o controle de tráfego aéreo. Os pilotos disseram que um passageiro “criou um Wi-Fi falso” projetado para se passar pela rede sem fio legítima do avião.
Os pilotos disseram que não tinham mais informações, mas afirmaram que alguns dos passageiros vieram de conferências de segurança cibernética realizadas em Las Vegas na semana passada.
Neste ponto, não está claro o que o passageiro ou os passageiros estavam fazendo. É fácil configurar uma rede Wi-Fi falsa ou maliciosa usando ferramentas disponíveis comercialmente, como um Wi-Fi Pineapple, um dispositivo de hardware projetado para falsificar redes do mundo real. Esses dispositivos são vendidos para testadores de segurança profissionais auditarem a segurança de empresas, ou para entusiastas que querem aprender a hackear.
O Departamento de Polícia de Atlanta encaminhou as perguntas às autoridades federais. O porta-voz da Administração Federal de Aviação (FAA), Steve Kulm, disse que a agência não recebeu um relatório sobre o incidente. O FBI não respondeu imediatamente ao pedido de comentário do TechCrunch.
