世界最大のハッキングカンファレンスから帰宅する乗客を乗せたデルタ航空便が、月曜日、機内で誰かが公式Wi-Fiを妨害したとの乗務員からの報告を受け、サイバーセキュリティをめぐる緊急事態の中心となりました。
この事案が発生したのは、デルタ航空591便のボーイング757型機です。同便は8月10日午前8時30分頃、前夜の遅延を経てラスベガス・ハリー・リード国際空港を出発し、約3時間半かけてアトランタへ向かっていました。
フライト開始から約60分が経過した時点で、パイロットはACARSを通じて企業セキュリティ部門に対し、ある乗客が「Delta WiFi Fast」という名称の「なりすましWi-Fi」ネットワークを作成したとメッセージを送りました。
続く通信では、「ラスベガスのサイバーカンファレンスに参加していた乗客の一部が…われわれのWi-Fiを妨害し、自分たちの信号を発信することができた」との記述があり、このメッセージは地上の2つのACARS受信局によって独立に傍受されています。
このフライトは、Black HatやBSides Las Vegasも含む毎年恒例の「ハッカー・サマーキャンプ」の一環であるDEF CON 34の終了直後に出発したものです。
セキュリティ研究者たちは、今回報告された行為を典型的なエビルツイン攻撃だと指摘しています。これは、攻撃者が信頼できるネットワークになりすましたSSIDを持つ不正アクセスポイントを発信し、ユーザーを偽のキャプティブポータルへ誘導して認証情報を窃取する手口です。
ソーシャルメディアや非公開の航空機愛好家グループの投稿によれば、実行者はWi-Fi Pineappleのような携帯型の監査ツールを使い、正規の客室内ネットワークからデバイスを認証解除させ、その後ネットワークを「妨害」したうえで、偽のログインページを表示させてGoogleの認証情報を窃取したとされています。
デルタ航空は、不正なネットワークが短時間稼働していたことを認めた一方、機内Wi-Fiインフラを含む自社システムはハッキングされておらず、当該の不正ネットワークは「同社が提供、運用、供給したものではない」と説明しています。
CSNによれば、客室乗務員は予防措置として約30分間、正規の乗客向けWi-Fiを無効化しましたが、航空管制に対して緊急事態が宣言されることはありませんでした。
デルタ航空の広報担当者は、「飛行の安全性が疑問視されたことは一度もなく、航空機の運航システムに影響はなかった」としたうえで、同社は「事案の徹底的な調査を確実にするため、連邦法執行機関および航空当局と連携する」と付け加えました。
FBIアトランタ支局は本件を調査中であることを認めていますが、火曜日時点で逮捕者は出ていません。FAA(米連邦航空局)は正式な報告をまだ受け取っていないとしており、アトランタ警察は問い合わせを連邦当局に回しています。
捜査官がゲートで航空機を出迎え、乗客への聴取や機材の押収を行ったとの主張については未確認であり、現在進行中の調査の一部となっています。
航空機の無線通信を意図的に妨害した場合は通信法に抵触する可能性があり、認証情報を狙ったフィッシングは電信詐欺関連法に触れる可能性があります。また、ネットワークの機能を損なわせた場合はコンピュータ詐欺および濫用防止法(CFAA)に該当する可能性もあります。
今回の事案は、2024年にMichael Clapsis容疑者がカンタス航空の便や空港でエビルツインネットワークを運用したとしてオーストラリアで禁錮7年の判決を受けた事案を想起させます。
情報セキュリティ業界の反応は極めて厳しく、コメンテーターたちはこの疑惑の行為を「破滅的なまでに愚かだ」と評し、DEF CONに参加する研究者は本来、航空セキュリティを悪用するのではなく強化するために集まっているにもかかわらず、その信頼性を損なうものだと警鐘を鳴らしています。
ANY.RUNのブラウザ内データ検査で、検知・調査・対応をより迅速に。フィッシングの完全な可視化を実現し、SOCを強化してMTTRを短縮しましょう
翻訳元: https://cyberpress.org/def-con-attendees-accused-hacking-in-flight-wi-fi/
