ラスベガスから乗客を運ぶデルタ航空便が、高度数千メートルの上空でWi-Fiフィッシング事件の舞台になったと報じられています。機内にいた何者かが正規の機内インターネットサービスを妨害し、偽の無線ネットワークを発信したとされています。
事件が発生したのは月曜日、ラスベガスのハリー・リード国際空港からアトランタへ向かうボーイング757型機、デルタ航空591便の機内でした。この便は、BSides Las Vegas、Black Hat、DEF CON 34といったイベントを含む「ハッカー・サマーキャンプ」の終了直後に離陸しています。
DEF CON参加者が機内Wi-Fiを妨害したとされる経緯
ACARS(Aircraft Communications Addressing and Reporting System)のメッセージに基づく報告によると、乗務員は離陸から約1時間後に企業セキュリティ部門へこの状況を報告しました。
SecurityProducts & Services
あるメッセージでは、乗客の一人が「Delta WiFi Fast」という名前の「偽Wi-Fi」ネットワークを設置し、他の乗客を欺こうとした形跡があると示されていました。
続く通信では、サイバーセキュリティ会議の帰路にあった複数の乗客が、自分たちの信号を送信するために客室Wi-Fiサービスを「妨害(jam)」したと主張されています。
「妨害(jamming)」という表現は、乗務員が非公式な意味合いで使った可能性があります。公開されている情報だけでは、実際に無線周波数の妨害が行われたのか、それともWi-Fiのデオーセンティケーション技術を使って端末が正規ネットワークから強制的に切断されたのかは判然としません。
セキュリティ研究者らは、この状況を「evil twin(悪しき双子)」攻撃の可能性があると指摘しています。この種の攻撃では、攻撃者が正規のネットワークに酷似した不正な無線アクセスポイントを作成します。
接続を試みた乗客は、気づかないうちにこの悪意あるネットワークに接続してしまい、Googleアカウントやメールアカウントのログイン情報などを窃取するために作られた偽のキャプティブポータルに誘導される恐れがあります。
SNSや航空業界関係者の非公開グループでは、犯行に及んだとされる人物がWi-Fi Pineappleのような携帯型無線監査機器を使い、正規の客室ネットワークから周辺端末を切断させた可能性があるとの憶測が飛び交っています。
これにより、接続トラブルに悩む乗客にとって、このフィッシング用ネットワークがより魅力的に見えるようになったと考えられます。ただし、これらの主張はいずれも未検証です。
CSNによると、デルタ航空は不正なWi-Fiネットワークが当該便で短時間稼働していたことを認めた一方、デルタのシステム自体は侵害されていないと説明しています。同社は不正ネットワークを特定した後、約30分間にわたって正規の乗客向けWi-Fiサービスを停止したと報じられています。
デルタ航空の広報担当モーガン・デュラント氏は、フライトの安全性が損なわれたことは一切なく、航空機の運航システムにも影響はなかったと説明しています。
同便には乗客199名と乗務員6名が搭乗しており、航空管制への緊急事態の宣言は行われませんでした。アトランタ空港のA18ゲートに到着した際、連邦捜査官や空港警察が機体を出迎えたとする報道もネット上で流れていますが、調査が続く中、これは未確認情報にとどまっています。
この件が事実だと証明されれば、深刻な法的結果を招く可能性があります。認可された通信への意図的な妨害、ログイン情報の窃取の試み、航空会社が運用するネットワークの侵害は、連邦の通信関連法、詐欺法、なりすまし関連法、コンピュータ不正利用関連法に抵触する可能性があります。
この疑惑の事件は、セキュリティコミュニティ内からも批判を招いています。研究者たちは、DEF CONをはじめとするこうしたイベントが本来、防御的な研究や責任ある脆弱性開示、セキュリティ教育の促進を目的としたものであり、商用便の乗客を標的にするためのものではないと指摘しています。
今回の一件は、旅行者にとって重要な教訓を改めて示しています。接続する際は必ず航空会社が公式に案内しているWi-Fiネットワークのみを利用し、認証情報を入力する前にキャプティブポータルのURLを確認し、不自然に「高速」を謳うネットワーク名にはフィッシングの罠である可能性を疑うべきです。
新たなフィッシングやマルウェアが貴社を侵害する前に阻止しましょう。 世界15,000のSOCからのライブインテリジェンスを統合
Antivirus& Malware
翻訳元: https://gbhackers.com/def-con-attendees-allegedly-jam-plane-wi-fi/
