A Delta Air Lines está trabalhando com as autoridades após uma rede sem fio não autorizada ter surgido em um voo de Las Vegas para Atlanta transportando passageiros retornando da conferência de cibersegurança DEF CON 34. A companhia aérea confirmou que a rede esteve ativa brevemente durante o voo 591, mas afirmou que não havia conexão com os equipamentos Wi-Fi a bordo da Delta.
O incidente ocorreu em um Boeing 757 que transportava 199 passageiros e seis tripulantes. Assim que a tripulação de cabine tomou conhecimento da rede desconhecida, a funcionalidade Wi-Fi a bordo foi desativada por cerca de 30 minutos enquanto a situação era resolvida. A Delta afirmou que nem os sistemas operacionais da aeronave nem a segurança dos passageiros foram afetados, e a tripulação não declarou emergência ao controle de tráfego aéreo.
O que exatamente aconteceu com o serviço legítimo de Wi-Fi ainda está sob investigação. Relatos online alegam que vários passageiros interromperam a rede sem fio da aeronave usando uma técnica de desautenticação Wi-Fi e depois disponibilizaram um ponto de acesso separado para dispositivos próximos. A Delta confirmou a presença de uma rede não autorizada, mas não confirmou esses detalhes técnicos nem identificou publicamente a pessoa responsável.
Comunicações ACARS relatadas da aeronave fornecem contexto adicional. Turbine Traveller, um técnico de aeronaves que publicou as mensagens online, disse que a tripulação relatou que passageiros associados a uma conferência de cibersegurança conseguiram interferir no Wi-Fi e transmitir seu próprio sinal. Outra mensagem teria identificado uma rede chamada “Delta WiFi Fast”, com a tripulação expressando preocupação de que outros passageiros pudessem confundi-la com um serviço legítimo da Delta.
Um ataque de desautenticação pode interromper o Wi-Fi ao enviar quadros de gerenciamento falsificados que parecem ter origem no ponto de acesso sem fio genuíno. Dispositivos que recebem esses quadros podem se desconectar da rede, e transmiti-los repetidamente pode dificultar a manutenção da conexão. A técnica não exige comprometer os sistemas de controle de voo da aeronave.
Uma rede sem fio desonesta pode então criar um risco separado caso os usuários a confundam com a conexão que pretendiam usar. Pontos de acesso falsos podem imitar nomes de rede reconhecíveis e podem ser combinados com páginas de login fraudulentas destinadas a coletar informações de qualquer pessoa que se conecte.
As alegações de que isso ocorreu no voo 591 não foram totalmente confirmadas. Mary Perrault, que participa de comunidades online de passageiros frequentes, mas não tem afiliação formal com a Delta, disse que a rede não autorizada apresentou uma página de phishing solicitando informações pessoais e credenciais de conta do Google. A declaração da Delta confirma a rede Wi-Fi desonesta, mas não diz que as credenciais dos passageiros foram coletadas.
Perrault também relatou que autoridades federais e a polícia aeroportuária encontraram a aeronave após sua chegada ao portão. Segundo seu relato, suspeitos foram interrogados e equipamentos portáteis de Wi-Fi foram apreendidos. A Delta não confirmou publicamente esses detalhes nem anunciou se houve prisões ou acusações decorrentes do incidente.
A companhia aérea afirmou que pretende cooperar com as autoridades federais e os reguladores da aviação durante a investigação. Neste momento, as descobertas confirmadas pela Delta se limitam a uma rede Wi-Fi não autorizada operando brevemente a bordo do Voo 591 e ao desligamento temporário da funcionalidade Wi-Fi da aeronave em resposta.