Поддельная Wi-Fi-точка на рейсе Delta заинтересовала ФБР

Пассажир на борту рейса Delta 591 из Лас-Вегаса в Атланту, предположительно, запустил поддельную Wi-Fi-точку, имитирующую настоящую сеть самолёта, 10 августа — сообщает CyberScoop, что вызвало проверку ФБР и заново привлекло внимание к тому, насколько легко до сих пор подделать бортовое подключение.

Экипаж Boeing 757, на борту которого находилось около 199 пассажиров и шесть членов экипажа, отправил сообщения ACARS о поддельной сети под названием «Delta WiFi Fast», которая, судя по всему, была рассчитана на перехват логинов, а не просто на предоставление связи. Одна из пассажирок, Мэри Перро, рассказала BleepingComputer, что портал авторизации этой сети, похоже, собирал персональные учётные данные и логины Google — картина, характерная для атаки evil-twin, когда поддельная точка доступа копирует название легитимной сети и предлагает путешественникам войти в систему. В части сообщений также описывается деаутентификационная атака — поддельные сигналы, «выбивающие» устройства из настоящей сети, чтобы они переподключились к фальшивой. Delta в качестве меры предосторожности отключила Wi-Fi на борту примерно на 30 минут.

Delta заявляет, что инцидент никак не затронул её собственные системы. «Безопасность полёта ни разу не оказывалась под вопросом, и ни одна из бортовых операционных систем не была затронута», — заявил представитель Delta, добавив, что несанкционированная сеть «не предоставлялась, не управлялась и не обеспечивалась Delta».

“ФБР в Атланте известно о сообщениях, касающихся потенциального инцидента с Wi-Fi на рейсе Delta 591. Мы находимся на связи с нашими местными и корпоративными партнёрами по этому вопросу. На данный момент нам нечего добавить.”

— Тони Томас, представитель ФБР в Атланте

Связь с DEF CON, вокруг которой строятся заголовки, опирается на совпадение по времени и одну строку в сообщениях ACARS экипажа, а не на какой-либо подтверждённый вывод правоохранительных органов. Рейс вылетел на следующий день после завершения DEF CON 34 в Las Vegas Convention Center, а в сообщениях экипажа упоминалась «киберконференция в Лас[-Вегасе]», участники которой, как предполагалось, были способны заглушить Wi-Fi самолёта. Ни Delta, ни ФБР, ни сама DEF CON не подтвердили ни имени подозреваемого, ни задержания, ни изъятого устройства.

“Ни Delta, ни какие-либо федеральные органы не обращались к нам по поводу этого инцидента.”

— Моника Хэтэуэй, глава пресс-службы DEF CON

• Рейс: Delta 591, Boeing 757, Лас-Вегас — Атланта, вылет 10 августа 2026 года
• Поддельная сеть «Delta WiFi Fast», предположительно, собирала учётные данные через портал авторизации; Wi-Fi отключили примерно на 30 минут
• ФБР в Атланте, FAA и TSA подтвердили, что им известно об инциденте; ни задержание, ни имя подозреваемого не подтверждены ни одной стороной
• DEF CON 34 проходила 6-9 августа в Las Vegas Convention Center; сама конференция заявляет, что к ней никто по этому поводу не обращался

Инцидент происходит на фоне того, как атакующие продолжают находить новые углы для старых приёмов социальной инженерии. Голосовые мошенники начали напрямую атаковать крупнейшие фирмы Уолл-стрит, а отдельно исследователи отмечают, как ИИ-инструменты сжимают окно реагирования между обнаружением уязвимости и её исправлением. Поддельной Wi-Fi-сети на высоте 9000 метров не нужна такая изощрённость — достаточно физической близости, знакомого названия и пассажиров, которые не задумываются, прежде чем войти в систему.

Это не финансовый совет — только информация к размышлению.