デルタ航空は火曜日、月曜日の便で発生した事案について調査していると発表しました。乗客が身元不明の機器を使って同社の機内Wi-Fiネットワークになりすましたとされる事案で、大幅な遅延を引き起こしたほか、当局が到着後の機体に乗り込む事態となりました。
複数の投稿が複数のソーシャルメディアネットワークで火曜日早朝に拡散し、この事案の詳細が明らかになりました。投稿によると、ラスベガス発アトランタ行きのデルタ航空591便の乗客が、身元不明の機器を使って不正なWi-Fiネットワークを作成し、他の乗客の機密データや個人情報を盗む目的で悪用した可能性があるとされています。
機体のACARS（Aircraft Communications Addressing and Reporting System）のメッセージには、乗務員が地上のスタッフに報告した内容が記録されており、ある乗客が「Delta WiFi Fast」という名前のネットワークを設置し、「他の乗客を騙そうとしていた」と伝えていたことがわかります。
デルタ航空の広報担当者モーガン・ダラント氏はCyberScoopに対し、客室乗務員が約30分間にわたり機内Wi-Fi機能を無効化したものの、フライトの安全性が脅かされることは一切なく、航空機の運航システムへの影響もなかったと説明しました。
「事実関係を完全に把握するため、現在徹底的な調査を進めていますが、これには時間がかかります」とダラント氏はCyberScoopに語りました。「連邦法執行機関および航空当局と連携し、本事案の徹底的な調査を確実に行ってまいります。乗務員のプロフェッショナルな対応、そしてお客様のご理解に感謝申し上げます」
FBIアトランタ支局は連邦航空局(FAA)とともに、本事案を認識していることを認めましたが、それ以上のコメントは控えました。運輸保安局(TSA)および国土安全保障省調査局(HSI)からはコメントに対する返答がありませんでした。
今回の事案は「エビルツイン攻撃」の特徴を備えています。これは攻撃者が正規の信頼されたネットワークのなりすましを行うため、ネットワーク名や設定を複製した不正なWi-Fiアクセスポイントを展開する手口です。正規ネットワークからデバイスを強制的に切断するデオーセンティケーション攻撃と組み合わせて使われることが多く、この不正なホットスポットは周辺のノートPCやスマートフォンを騙し、自動的にそちらへ接続させます。デバイスが不正なアクセスポイントに接続すると、攻撃者は暗号化されていないインターネット通信を傍受したり、中間者攻撃を実行したり、機密性の高いユーザー認証情報や個人データを盗み取るために偽装したログインポータルを表示したりすることが可能になります。
この事案が発生したタイミングは、毎年開催されているセキュリティカンファレンス「DEF CON」がラスベガスで日曜日に閉幕した直後にあたります。この便は本来日曜日に出発する予定でしたが、実際にラスベガスを離陸したのは月曜日午前8時30分でした。
CyberScoopはカンファレンス主催者側にもコメントを求めています。
翻訳元: https://cyberscoop.com/delta-flight-rogue-wifi-investigation-def-con-las-vegas/
