周一，一架从拉斯维加斯飞往亚特兰大的达美航空591航班上，乘客疑似伪造了机载Wi-Fi信号，引发联邦执法部门关注。
此事件发生在DEF CON安全大会于拉斯维加斯闭幕后的次日，最初由追踪公开空地通信消息（即ACARS）的社交媒体账号披露。
据"ACARS Drama"账号显示，飞行员从飞机上发出一条消息称："目前尚无更多信息，机上有一批曾参加拉斯维加斯某网络安全大会的乘客，他们设法干扰了我们的Wi-Fi并广播了自己的信号。"
Reddit上一篇对该事件的描述进一步指出，这些乘客创建了一个名为"Delta WiFi Fast"的伪造热点，并设置了一个"旨在窃取乘客个人凭证"的钓鱼登录页面。
这种技术有时被称为"邪恶孪生"攻击，在IT安全领域早已为人所知。其原理是搭建一个伪造的Wi-Fi网络，进而截获登录凭证及其他数据。
达美航空发言人摩根·杜兰特向媒体证实了上述细节。
"初步调查发现，一个未经授权的Wi-Fi网络在飞行途中短暂出现在机上，该网络并非由达美航空提供、运营或部署，"杜兰特通过电子邮件表示。
达美航空还强调，此次飞行的安全"从未受到威胁，飞机任何操作系统均未受到影响"，且未宣布进入紧急状态。
机上正规Wi-Fi服务中断了约30分钟。
亚特兰大警察局将所有询问转交FBI处理。亚特兰大FBI分局表示正在调查此事。
官方指出，目前尚未有人被捕，FBI特工也未在登机口迎接该航班。
"FBI亚特兰大分局已获悉有关达美航空591航班疑似Wi-Fi事件的报告，"FBI亚特兰大分局发言人托尼·托马斯在一份声明中表示，"我们正与地方及企业合作伙伴就此事保持沟通，目前暂无更多信息可以提供。"
Q&A
Q1：什么是"邪恶孪生"Wi-Fi攻击？它是如何运作的？
A：邪恶孪生攻击是指攻击者搭建一个与合法网络名称相似的伪造Wi-Fi热点，诱导用户连接后，通过钓鱼页面或流量拦截手段窃取用户的登录凭证及其他敏感数据。这种攻击方式在IT安全领域早已广为人知，普通用户难以从网络名称上辨别真伪。
Q2：达美航空591航班上的乘客信息是否遭到泄露？
A：目前达美航空官方表示，飞行安全从未受到威胁，飞机操作系统也未受影响。但对于乘客个人凭证是否实际遭到窃取，官方声明中并未明确说明，FBI亚特兰大分局目前仍在调查中，尚无更多信息披露。
Q3：FBI对达美航空591航班Wi-Fi事件采取了哪些行动？
A：FBI亚特兰大分局已确认知悉该事件，并表示正与地方及企业合作伙伴保持沟通。目前尚未有人被捕，FBI特工也未在航班抵达时于登机口采取行动，调查仍在进行中。
