デルタ航空は、ラスベガスからアトランタへ向かうフライトで発生した不正なWi-Fiネットワークについて調査を行っています。このフライトにはDEF CONハッカーカンファレンスに参加していた乗客が搭乗していました。
同社はBleepingComputerに対し、この事案はフライト591便で昨日発生したものであり、乗客の安全や航空機の運航システムには影響がなかったと説明しています。
同社の広報担当者は「連邦法執行機関および航空当局と連携し、本件を徹底的に調査していきます」と述べています。
「初期の調査結果の一つとして、デルタ航空が提供・運用・供給したものではない不正なWi-Fiネットワークが、フライト中の短時間、機内に存在していたことが判明しています」
この不正な無線ネットワークの存在が判明した後、客室乗務員は機内のWi-Fi機能を約30分間停止しました。
Wi-Fi切断（デオーセンティケーション）攻撃
オンライン上の報告によると、DEF CON 34ハッキングカンファレンスからの帰路にあった複数の乗客が、飛行中にWi-Fiデオーセンティケーション攻撃を行い、他の乗客を機内無線ネットワークから切断させたとされています。
デオーセンティケーション攻撃では、Wi-Fiネットワークに接続しているクライアントに対し、正規のアクセスポイント(AP)を装った偽造パケットが送信され、切断するよう指示されます。
攻撃者は無線トラフィックを観測してアクセスポイントのMACアドレスを特定し、そのAPのアドレスを送信元として偽装したデオーセンティケーションフレームを作成した上で、接続中のクライアントへ送信することができます。
偽造したデオーセンティケーションフレームを繰り返し送信することで、攻撃者はクライアントをアクセスポイントから何度も切断させ、サービス拒否(DoS)状態を引き起こす可能性があります。Protected Management Frames(PMF)を使用するネットワークでは、この種の管理フレームなりすまし攻撃を緩和できます。
偽造したデオーセンティケーションフレームを継続的に送信することで、攻撃者はクライアントを正規のAPから切断させ続けることができます。
通常、ハッカーはデオーセンティケーション攻撃を利用して、クライアントを不正なAP(いわゆる「evil twin」など)へ強制的に再接続させ、通信を傍受したり、標的を悪意あるページへ誘導したりします。
不正なWi-Fiネットワーク
ナイロビを拠点とする航空機技術者であるTurbine Traveller氏は、こう述べています。デルタ航空591便の乗務員がAircraft Communications Addressing and Reporting System(ACARS)を通じて送った通信によると、一部の乗客が機内のWi-Fiを妨害し、「Delta WiFi Fast」という名称の不正ネットワークを発信していたことが示されているとのことです。
「今回のフライトには、ラスベガスのサイバーカンファレンスに参加していた乗客が多数搭乗しています……彼らは我々のWi-Fiを妨害し、自分たちの電波を発信することができました」
「この便に乗っている乗客の一人が、Delta WiFi Fastという詐欺用Wi-Fiを作成しました。他の乗客を騙そうとしているものと思われます」
デルタ航空とは正式な関係を持たない、頻繁に利用する乗客のオンライングループのメンバーであるMary Perrault氏によると、この偽Wi-Fiネットワークは「個人の認証情報とGoogleのログインデータ」を収集するフィッシングページを表示していたとのことです。
航空機がゲートに到着した後、連邦当局と空港警察が機内に乗り込み、容疑者への聴取と携帯型Wi-Fi機器の押収を行った、とPerrault氏は述べています。
容疑者らは、ラスベガスで開催されていたDEF CON 34ハッカーカンファレンスに参加していたとみられています。
デルタ航空の広報担当者はBleepingComputerに対し、当該機はボーイング757型機で、乗務員6名、乗客199名が搭乗していたと説明しています。また、航空管制に緊急事態が宣言されることはなかったとしています。
攻撃者が有効な認証情報を入手した後、その行動のうちブロックされるのはわずか37%
全体的な防御スコアだけでは、初期侵入後に何が起きるかは見えてきません。攻撃者が有効な認証情報を使い始めると、防御の成功率は急激に低下します。
The Blue Report 2026は、顧客の本番環境で実施された3億3800万件のシミュレーションに基づき、防御手法ごとにこの状況を分析しています。
