其它·via @mubei
黑客大会结束后,真正的测试场,可能是回程的航班。 8月10日,达美航空DL591航班起飞。 从拉斯维加斯飞往亚特兰大。…
黑客大会结束后,真正的测试场,可能是回程的航班。
8月10日,达美航空DL591航班起飞。 从拉斯维加斯飞往亚特兰大。 机上坐着一批刚参加完DEF CON 34黑客大会的乘客。
飞着飞着,客舱里突然冒出一个未授权的Wi-Fi网络。 达美航空后来确认了这事。
怎么做到的? 攻击者可能在飞行中使用了WiFi Pineapple。 这是一种专门用来伪造热点、诱骗设备连接的渗透测试工具。
不仅如此,机组发出的ACARS通讯信息,据称也被地面拦截了。
这趟航班没有遇到任何飞行险情。 但客舱公共Wi-Fi的安全隐患,以及机组通讯容易被监听的问题,在三万英尺的高空被直接暴露了出来。