セキュリティ
だからこそ、私たちは平穏無事に過ごせないのです
DEF CON開催後、ラスベガス発アトランタ行きのデルタ航空便に搭乗していた乗客の1人が、機内Wi-Fiを妨害し、無許可のネットワークを発信していた疑いがあることがわかりました。連邦法違反に問われる可能性もあります。「ベガスでの出来事はベガスに置いていく」という古くからの格言を、うっかり忘れてしまった人物がいたようです。
この事件のニュースは月曜遅く、フライト監視愛好家たちがデルタ591便の乗務員から発信されたACARS(Aircraft Communications Addressing and Reporting System)のメッセージを発見したことから広まり始めました。そこにはWi-Fiに何か異常が起きており、乗客の1人が原因だと疑われている旨が記されていました。
「緊急、企業セキュリティへ。当機にDELTA WIFI FASTという偽のWi-Fiを作成した乗客がいる。他の乗客を騙そうとしていると思われる」というのが最初の通知の内容でした。それから数分後、乗務員は続報を送り、その時点では詳しい情報はほとんどないとしながらも、「ラスベガスで開催されたサイバーカンファレンスに参加していた一団」が「当機のWi-Fiを妨害することができた」うえで、自分たちの電波を発信したと非難しました。
そこから先、時系列や事実関係はやや曖昧になり、SNS上のアカウントによってその後の顛末についての説明は食い違っています。
X上のあるユーザーは、偽のWi-Fiネットワークを設置することで乗客の認証情報をフィッシングしようとしていたのではないかと推測しています。一方、Redditに転載されたFacebookの投稿では、正規のネットワークからユーザーを強制的に切断するデオーセンティケーション攻撃を行ったうえで、偽のログインページを含む独自のネットワークを立ち上げたのではないかと主張されています。偽のWi-Fiネットワークをブロードキャストしたり、デオーセンティケーション攻撃を実行したりできるWi-Fi Pineappleのようなデバイスが使われた可能性もあるということです。前述のHackingサブレディットのスレッドにあるコメント投稿者は、自身がラスベガスのターミナルにいたと主張し、同一人物が空港のWi-Fiに対しても同様の行為を行っていたと述べています。
FacebookとXの投稿はいずれも、ゲートで法執行機関が待機していたと主張していますが、デルタ航空関連のサブレディットに投稿されたあるコメントでは、この便に搭乗していたと主張する人物が、ゲートで警察を見かけなかったと述べています。
実際に着陸後に何が起きたのかはさておき、デルタ航空は本誌The Registerに対してこの事件を認めました。
「私たちは事実関係を完全に把握するため、全面的に調査を進めています。これには時間がかかるでしょう」と、デルタ航空の広報担当者はメールで回答しています。「連邦法執行機関および航空当局と連携し、この事件について徹底的な調査を行います」
デルタ航空はさらに、機体や乗務員、乗客の安全が脅かされたことは一切なく、いかなる航空機システムも影響を受けていないと強調しました。
また同社によれば、機内Wi-Fiを含め、デルタ航空のいかなるシステムもハッキングされた事実はないとしながらも、機内において短時間、無許可のWi-Fiネットワークが発信されていたことは認めました。デオーセンティケーション攻撃が疑われる混乱の一部は、この事件を受けて客室乗務員が約30分間、機内Wi-Fiを停止したことに起因している可能性があると、デルタ航空は説明しています。
デルタ航空は、この便がBlack HatとDEF CONの終了後に出発したものであると改めて指摘しており、参加者の1人がこの愚行の背後にいると疑っていることをうかがわせています。
本誌はアトランタ市警察の空港部門に、事件への関与があったかどうか問い合わせましたが、担当者はこの事件について把握していないと回答しました。アトランタ市航空局はこの件についてコメントを控えています。
デルタ航空のコメントからは、正規のWi-Fi通信を意図的に妨害する行為があったのかどうかは明確ではありませんが、もし捜査当局がそう判断した場合、処罰は severe(厳しいもの)になり得ます。米連邦通信委員会(FCC)によれば[PDF]、意図的なWi-Fi妨害は通信法の第333条に違反する可能性があります。同法の一般刑事条項の下で処罰される故意かつ認識ある違反行為には、有罪判決が確定した場合、最長1年の禁固刑および/または最大10,000ドルの罰金という罰則が科され得ます。
もしこの自称ハッカー志望者が、世界最悪ともいえる標的を選ぶという愚かさに加え、過去にも同様の行為で摘発された経験があるのだとしたら(そもそも旅客機のWi-Fiを妨害しようとする時点で、あまり賢い人物とは言えませんが)、その禁固刑は最長2年にまで延びる可能性があります。®
