管不住自己的手：有参加黑客大会的乘客在达美航空591上启用钓鱼WiFi 下机就被抓
内容提要
达美航空591航班上，一名乘客利用伪造WiFi网络窃取其他乘客数据，被机组发现后报警。航班落地后，该乘客被逮捕，设备被扣押。此行为涉嫌钓鱼攻击，试图获取谷歌账号密码，已构成黑客行为。
延伸解读
攻击手法解析
此次事件中，黑客使用了WiFi取消认证攻击，通过发送伪造的取消认证帧，迫使乘客设备与合法机载WiFi断开，并重连到黑客设置的钓鱼接入点。这种攻击手段在公共WiFi环境中较为常见，但通常需要专用设备或软件。黑客还设置了钓鱼页面，专门收集谷歌账号密码等个人凭证，表明其目的并非恶作剧，而是有预谋的数据窃取行为。
航班安全响应流程
机组人员在发现异常WiFi后，迅速关闭了航班自带的WiFi服务，并立即将事件报告给地面安全中心、联邦执法机构和航空监管机构。这一系列操作体现了航空业对网络安全事件的应急处理流程。航班落地后，执法机构在登机口对乘客进行问询，并扣押了相关设备，显示出执法部门对这类事件的重视和快速反应能力。
乘客防范建议
在乘坐飞机或使用公共WiFi时，乘客应提高警惕，避免连接不明来源的WiFi网络。此次事件中，黑客设置的钓鱼WiFi名为“Delta WiFi Fast”，与达美航空官方WiFi名称相似，极具迷惑性。建议乘客在连接WiFi前，向机组人员确认官方网络名称，并避免在公共网络上输入敏感信息，如谷歌账号密码等。
Q&A
达美航空591航班上发生了什么安全事件？
一名乘客在航班上设置了名为“Delta WiFi Fast”的伪造WiFi网络，试图窃取其他乘客的个人凭证和谷歌登录数据。机组发现异常后关闭了航班WiFi并报告，飞机落地后该乘客被逮捕，设备被扣押。
黑客是如何实施攻击的？
黑客使用了WiFi取消认证攻击，发送伪造的取消认证帧迫使乘客与合法机载WiFi断开，然后重连到黑客的钓鱼AP，从而拦截流量并重定向到恶意页面。
机组人员发现异常后采取了哪些措施？
机组检测到异常后立即关闭了航班自带的WiFi，并将安全事件报告给地面安全中心、美国联邦执法机构和美国航空监管机构。
涉事黑客的下场如何？
航班落地后，执法机构在登机口对乘客进行问询，涉事黑客被逮捕，其便携式WiFi设备被扣押。
黑客设置的钓鱼WiFi有什么危害？
黑客设置的钓鱼WiFi会弹出页面收集个人凭证和谷歌登录数据，属于黑客行为，可能导致乘客的账号密码被窃取。
这次事件与DEF CON黑客大会有什么关系？
该航班从拉斯维加斯飞往亚特兰大，不少乘客曾参加DEF CON黑客大会，但事件本身是黑客利用伪造WiFi窃取数据，与大会无直接关联。
