El ataque, del tipo gemelo malvado, apareció en un vuelo de Delta que trasladaba a asistentes de una de las conferencias de ciberseguridad más grandes del mundo, y buscaba robar credenciales de Google. (Fuente: PhoneArena)
El 10 de agosto apareció una red WiFi no autorizada en el vuelo 591 de Delta Airlines, que iba de Las Vegas a Atlanta. El Boeing 757 llevaba entre sus pasajeros a varias personas que volvían de DEF CON 34, una de las conferencias de ciberseguridad y hacking más grandes del mundo, que había terminado el día anterior. Según mensajes enviados por la tripulación al control de tráfico aéreo a través del sistema ACARS, alguien a bordo había creado una red llamada Delta WiFi Fast para estafar a otros pasajeros.
En un primer mensaje, los pilotos alertaron a seguridad corporativa sobre la situación, y diecisiete minutos después enviaron más contexto, explicando que un grupo de pasajeros que había estado en la conferencia de ciberseguridad de Las Vegas logró interferir la señal WiFi legítima del avión para transmitir la suya propia. La tripulación desactivó el WiFi de la aeronave durante unos 30 minutos mientras evaluaban la situación, aunque no se declaró ninguna emergencia y el vuelo continuó con normalidad hacia Atlanta, con 199 pasajeros y seis tripulantes a bordo.
Según reportes posteriores, la red falsa dirigía a quienes se conectaban hacia un sitio de phishing diseñado para robar credenciales de acceso de Google. Especialistas en ciberseguridad describieron la técnica como un ataque de gemelo malvado, donde un atacante despliega un punto de acceso WiFi falso que imita a uno legítimo, y que suele mostrarse con mejor señal para que los dispositivos se conecten automáticamente a la red maliciosa en lugar de la real.
Una vez que el avión aterrizó sin inconvenientes en Atlanta, las autoridades subieron a la aeronave e interrogaron a los pasajeros. Delta confirmó que una revisión inicial determinó que la red no fue provista, operada ni suministrada por la aerolínea, aunque todavía no determinó si se comprometió información de algún pasajero. La oficina del FBI en Atlanta confirmó estar al tanto del incidente, mientras que la Administración Federal de Aviación señaló que está investigando el caso, aunque aclaró que una vulneración del sistema de WiFi a bordo no afecta a los sistemas críticos de seguridad de un vuelo.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.