Delta Air Lines arbeitet mit den Behörden zusammen, nachdem ein unbefugtes drahtloses Netzwerk an Bord eines Fluges von Las Vegas nach Atlanta aufgetaucht ist, das Passagiere transportierte, die von der DEF CON 34 Cybersecurity-Konferenz zurückkehrten. Die Fluggesellschaft bestätigte, dass das Netzwerk während Flug 591 kurzzeitig aktiv war, gab jedoch an, dass es keine Verbindung zu Deltas eigener Bord-WLAN-Ausrüstung habe.
Der Vorfall ereignete sich auf einer Boeing 757 mit 199 Passagieren und sechs Besatzungsmitgliedern. Sobald die Kabinenbesatzung auf das unbekannte Netzwerk aufmerksam wurde, wurde die Bord-WLAN-Funktionalität für etwa 30 Minuten deaktiviert, während die Situation behoben wurde. Delta erklärte, weder die Betriebssysteme des Flugzeugs noch die Sicherheit der Passagiere seien betroffen, und die Flugbesatzung habe keinen Notfall bei der Flugsicherung gemeldet.
Was genau mit dem legitimen WLAN-Dienst passiert ist, wird weiterhin untersucht. Online-Berichte behaupten, dass mehrere Passagiere das drahtlose Netzwerk des Flugzeugs mit einer Wi-Fi-Deauthentifizierungstechnik unterbrochen und anschließend einen separaten Zugangspunkt für nahegelegene Geräte zur Verfügung gestellt haben. Delta hat das Vorhandensein eines unbefugten Netzwerks bestätigt, jedoch diese technischen Details nicht bestätigt oder die verantwortliche Person öffentlich identifiziert.
Gemeldete ACARS-Kommunikationen vom Flugzeug liefern zusätzlichen Kontext. Turbine Traveller, ein Flugzeugtechniker, der die Nachrichten online veröffentlichte, sagte, die Besatzung habe berichtet, dass Passagiere, die mit einer Cybersicherheitskonferenz verbunden sind, es geschafft hätten, das WLAN zu stören und ihr eigenes Signal zu senden. Eine weitere Nachricht identifizierte Berichten zufolge ein Netzwerk namens “Delta WiFi Fast”, wobei die Besatzung befürchtete, dass andere Passagiere es für einen legitimen Delta-Dienst halten könnten.
Ein Deauthentifizierungsangriff kann das WLAN stören, indem gefälschte Verwaltungsframes gesendet werden, die scheinbar vom echten drahtlosen Zugangspunkt ausgehen. Geräte, die diese Frames empfangen, können sich vom Netzwerk trennen, und wiederholtes Übertragen kann die Aufrechterhaltung erschweren. Die Technik erfordert keine Kompromittierung der Flugsteuerungssysteme eines Flugzeugs.
Ein rogue drahtloses Netzwerk kann dann ein separates Risiko darstellen, wenn Nutzer es mit der ursprünglich vorgesehenen Verbindung verwechseln. Gefälschte Zugangspunkte können erkennbare Netzwerknamen nachahmen und können mit betrügerischen Login-Seiten kombiniert werden, die dazu dienen, Informationen von jedem zu sammeln, der sich verbindet.
Behauptungen, dass dies bei Flug 591 geschah, sind nicht vollständig bestätigt. Mary Perrault, die an Online-Vielflieger-Communities teilnimmt, aber keine formelle Verbindung zu Delta hat, sagte, das unautorisierte Netzwerk habe eine Phishing-Seite präsentiert, die persönliche Informationen und Google-Kontodaten anforderte. Die Erklärung von Delta bestätigt das abweichende WLAN-Netzwerk, sagt jedoch nicht, dass Fahrgastdaten gesammelt wurden.
Perrault berichtete außerdem, dass Bundesbehörden und Flughafenpolizei das Flugzeug nach seiner Ankunft am Gate trafen. Laut ihrer Aussage wurden mutmaßliche Personen befragt und tragbare WLAN-Geräte beschlagnahmt. Delta hat diese Details weder öffentlich bestätigt noch bekannt gegeben, ob es zu Festnahmen oder Anklagen im Zusammenhang mit dem Vorfall ging.
Die Fluggesellschaft erklärte, sie beabsichtige, während der Untersuchung mit den Bundesstrafverfolgungsbehörden und Luftfahrtaufsichtsbehörden zusammenzuarbeiten. Derzeit beschränken sich Deltas bestätigte Ergebnisse auf ein kurzzeitig nicht genehmigtes WLAN-Netzwerk an Bord von Flug 591 und die vorübergehende Abschaltung der WLAN-Funktionalität des Flugzeugs.