Хакери си „играа“ на лет на Delta по DEF CON, направија лажна Wi-Fi мрежа 

Американската компанија Delta Air Lines истражува неовластена Wi-Fi мрежа која се појавила во авион на лет од Лас Вегас до Атланта, само еден ден по завршувањето на DEF CON, една од најголемите хакерски конференции во светот. Авиокомпанијата вели дека нејзините системи не биле хакирани, но инцидентот е доволно сериозен за во истрагата да бидат вклучени федералните власти и воздухопловните регулатори.

Инцидентот се случил на 10 август на Delta Flight 591, кој летал од Лас Вегас кон Атланта. Во текот на летот била забележана Wi-Fi мрежа со име „Delta Wifi Fast“, која не била обезбедена, управувана или одобрена од Delta.

Екипажот реагирал така што привремено ја исклучил Wi-Fi услугата во авионот. Според досегашните информации, прекинот траел околу 30 минути, по што услугата била вратена. Авионот продолжил кон Атланта и немало прогласена вонредна состојба. Во авионот имало 199 патници и шест членови на екипажот.

Нејаснотии околу тоа кој стои зад хакерскиот напад

Delta потврди дека нејзините системи не биле хакирани, а ниту системите критични за безбедноста на авионот биле загрозени. Сепак, компанијата соработува со федералните органи за спроведување на законот и воздухопловните регулатори во истрагата.

Инцидентот е особено интересен поради времето и местото. Летот тргнал од Лас Вегас веднаш по DEF CON 34, која се одржа од 6 до 9 август во Las Vegas Convention Center. DEF CON е една од најголемите и најпознатите конференции за хакери и сајбер-безбедност во светот.

Тоа не значи дека некој од конференцијата стои зад инцидентот. Засега нема јавни докази за такво нешто. Но, фактот што авионот летал од Лас Вегас веднаш по DEF CON, со голем број патници кои присуствувале на конференцијата, природно го привлече вниманието на безбедносната заедница.

Информациите за инцидентот првично се појавија преку безбедносни извори, а потоа беа потврдени и од Delta. BleepingComputer објави дека авиокомпанијата истражува можен напад врз Wi-Fi мрежата, додека The Register пишува дека можно е да станува збор за обид за преземање или имитирање на мрежата.

Можно „evil twin“ сценарио

Една од можностите што се разгледуваат е таканаречен „evil twin“ напад. Кај ваков напад напаѓачот создава лажна Wi-Fi пристапна точка која изгледа како легитимната мрежа. Корисникот може да помисли дека се поврзува на официјалниот интернет, а всушност комуницира преку уред контролиран од напаѓачот.

Во најлошо сценарио, ваквата техника може да се искористи за фишинг, собирање акредитиви или пренасочување на корисниците кон лажни страници. Сепак, во случајот со Delta сè уште нема потврда дека патниците навистина биле измамени или дека биле украдени податоци.

Некои извештаи дополнително споменуваат можен Wi-Fi „deauthentication“ напад, со кој уредите може да бидат принудени да ја изгубат врската со вистинската пристапна точка. Потоа напаѓачот може да понуди друга мрежа со слично име. Но, ова во моментов треба да се третира како можен технички механизам, а не како потврдена реконструкција на нападот. 

Нема „намерен“ напад кон авионскиот систем

Најважната разлика во случајот е помеѓу Wi-Fi мрежата достапна за патниците и критичните системи на авионот. Delta категорично наведува дека инцидентот не претставувал компромитирање на системите на авионот. 

Оттука, појавата на неовластена Wi-Fi мрежа не треба да се толкува како ситуација во која напаѓач добил контрола врз навигацијата, комуникациите или системите за управување со авионот. Сепак, случајот покажува колку е тешко за патниците да препознаат дали Wi-Fi мрежата што ја гледаат на телефонот навистина е официјалната мрежа.

Delta во својата регулаторна документација веќе предупредува дека неовластени страни постојано се обидуваат да добијат пристап до системи или информации преку измама, социјален инженеринг и други техники. Компанијата исто така го наведува Wi-Fi интернетот во авионот меѓу технологиите во кои инвестира и кои бараат безбедносна заштита.

Истрагата продолжува, а засега нема потврда кој ја создал лажната мрежа, дали некој патник се поврзал на неа и дали биле украдени какви било податоци. Токму овие прашања ќе бидат клучни за да се утврди дали станува збор за несериозна измама, експеримент или намерен сајбер-напад.