Delta Air Lines sta collaborando con le autorità dopo che una rete wireless non autorizzata è apparsa a bordo di un volo da Las Vegas ad Atlanta che trasportava passeggeri di ritorno dalla conferenza DEF CON 34 sulla cybersecurity. La compagnia ha confermato che la rete è stata attiva brevemente durante il volo 591, ma ha dichiarato di non avere alcun collegamento con le apparecchiature Wi-Fi di bordo di Delta.
L’incidente è avvenuto su un Boeing 757 che trasportava 199 passeggeri e sei membri dell’equipaggio. Una volta che il personale di cabina ha preso conoscenza della rete sconosciuta, la funzionalità Wi-Fi a bordo è stata disabilitata per circa 30 minuti mentre la situazione veniva risolta. Delta ha dichiarato che né i sistemi operativi dell’aeromobile né la sicurezza dei passeggeri sono stati compromessi, e l’equipaggio di volo non ha dichiarato un’emergenza al controllo del traffico aereo.
Esattamente cosa sia successo al legittimo servizio Wi-Fi resta sotto indagine. I resoconti online sostengono che diversi passeggeri abbiano interrotto la rete wireless dell’aeromobile utilizzando una tecnica di deautenticazione Wi-Fi e poi messo a disposizione dei dispositivi vicini un punto di accesso separato. Delta ha confermato la presenza di una rete non autorizzata, ma non ha confermato questi dettagli tecnici né ha identificato pubblicamente la persona responsabile.
Le comunicazioni ACARS segnalate dall’aeromobile forniscono ulteriore contesto. Turbine Traveller, un tecnico aeronautico che ha pubblicato i messaggi online, ha detto che l’equipaggio ha riferito che i passeggeri associati a una conferenza sulla cybersecurity sono riusciti a interferire con il Wi-Fi e a trasmettere il proprio segnale. Un altro messaggio avrebbe identificato una rete chiamata “Delta WiFi Fast”, con l’equipaggio che ha espresso preoccupazione che altri passeggeri potessero confonderla per un servizio Delta legittimo.
Un attacco di deautenticazione può interrompere il Wi-Fi inviando frame di gestione falsi che sembrano provenire dal vero punto di accesso wireless. I dispositivi che ricevono quei frame possono disconnettersi dalla rete e trasmetterli ripetutamente può rendere difficile mantenere la connessione. La tecnica non richiede di compromettere i sistemi di controllo di volo dell’aeromobile.
Una rete wireless non autorizzata può quindi creare un rischio separato se gli utenti la scambiano per la connessione che intendevano usare originariamente. I punti di accesso falsi possono imitare nomi di rete riconoscibili e possono essere abbinati a pagine di accesso fraudolente pensate per raccogliere informazioni da chiunque si connetta.
Le affermazioni secondo cui ciò sarebbe avvenuto sul volo 591 non sono state completamente confermate. Mary Perrault, che partecipa a comunità online di frequent flyer ma non ha alcuna affiliazione formale con Delta, ha detto che la rete non autorizzata presentava una pagina di phishing che richiedeva informazioni personali e credenziali di account Google. La dichiarazione di Delta conferma la rete Wi-Fi non autorizzata ma non afferma che siano state raccolte le credenziali dei passeggeri.
Perrault ha anche riferito che le autorità federali e la polizia aeroportuale hanno incontrato l’aereo dopo il suo arrivo al gate. Secondo il suo racconto, sono stati interrogati sospetti e sono stati sequestrati apparecchi Wi-Fi portatili. Delta non ha confermato pubblicamente questi dettagli né annunciato se siano stati condotti arresti o accuse dall’incidente.
La compagnia ha dichiarato di intendere collaborare con le forze dell’ordine federali e le autorità regolatorie dell’aviazione durante l’indagine. Al momento, le scoperte confermate da Delta si limitano a una rete Wi-Fi non autorizzata che opera brevemente a bordo del volo 591 e allo spegnimento temporaneo della funzionalità Wi-Fi dell’aeromobile in risposta.