万米高空冒出个假Wi-Fi，达美航空被邪恶双子偷袭了
万米高空冒出个假Wi-Fi，达美航空被"邪恶双子"偷袭了
坐飞机连Wi-Fi，结果连上了一个假的——这不是段子，是8月10日达美航空DL591航班上的真实事件。

当时这架波音757正从拉斯维加斯飞往亚特兰大，机上载着199名乘客和6名机组人员。有人发现，飞机的Wi-Fi列表里多了个叫"Delta WiFi Fast"的热点——名字看着挺官方，但根本不是航空公司提供的。

讲真，在机场、咖啡馆遇到假Wi-Fi不稀奇，但在万米高空的飞机上遇到，这还真是头回听说。毕竟飞机上的Wi-Fi靠卫星或地面基站，信号就那一个，怎么还能冒出来个"李鬼"？

这趟航班的时间点特别巧：全球最大黑客大会之一DEF CON 34，8月6日到9日刚在拉斯维加斯开完，机上正好坐着一批刚参加完大会的网络安全从业者。换句话说，黑客可能没想到，自己在一飞机"同行"面前作案。

飞行员：有人在我们飞机上搞诈骗

机组很快就察觉了异常。飞行员通过ACARS空地数字通信系统，直接给地面控制中心发了条消息：

"请提醒企业安全部门。机上有一名乘客创建了名为'Delta WiFi Fast'的诈骗Wi-Fi。我们相信他们试图对其他乘客进行诈骗。"

约17分钟后，飞行员又补了一条："我们有一批乘客参加过拉斯维加斯的网络安全大会。他们能够干扰我们的Wi-Fi并发射自己的信号。"

机组反应也够果断——直接把飞机上的官方Wi-Fi关了30分钟左右。航班没有宣布紧急状态，继续正常飞往亚特兰大。飞机降落后，执法人员直接登机问询。

这招在黑客圈有个名字：邪恶双子

网络安全领域管这种攻击叫"Evil Twin"（邪恶双子）攻击——攻击者伪造一个和合法Wi-Fi同名的恶意热点，诱导用户连接，然后截获流量、窃取账号密码。

有媒体报道，涉事者可能用了Wi-Fi Pineapple这类渗透测试设备，先对官方Wi-Fi发起"去认证攻击"把乘客挤下线，再放出自己的假冒热点。乘客一旦连上、输入账号密码，信息就被后台截走了。

说白了，这就像有人在商场门口摆了个假ATM，外壳做得跟真的一模一样，你插卡输密码，钱就进了他的口袋。只不过这回，ATM被搬到了天上。

这事的恐怖之处在于：机上199个人，人人都在连Wi-Fi。你根本分不清哪个是真的、哪个是假的。而且攻击者就坐在你旁边，你连的是他的"钓鱼竿"还是航空公司的"正经网"，全凭运气。

后续：FBI介入，但没发现信息泄露

达美航空发表声明称，初步调查确认那个网络不是航空公司提供的，公司自身系统没被黑，飞机操作系统也没受影响，飞行安全"从未受到威胁"。

FBI表示已获悉相关报告，正和地方及企业合作伙伴保持联系。FAA也确认在关注此事，并强调机上Wi-Fi被入侵不会影响飞机的关键飞行安全系统。

达美说，目前还没确认是谁干的，也没有证据表明有乘客信息泄露。调查还在进行中。

说句实在话

这事儿最讽刺的地方在于：黑客大会上，安全专家们刚教完大家怎么防钓鱼，转头就有人在返程航班上被"实战教学"了。

但反过来想，也幸好机上坐着那批DEF CON参会者——普通航班遇到这事儿，可能乘客连上假Wi-Fi输完密码，落地才发现银行卡被刷了。这次因为"专业人士在场"，诈骗被迅速识破，也算不幸中的万幸。

你平时在外面连公共Wi-Fi，会注意看是不是"官方热点"吗？还是看见免费Wi-Fi就冲？来评论区坦白一下，我看看有多少人跟我一样，是那种"有Wi-Fi不连等于亏钱"的体质。