Incidente en pleno vuelo
Un vuelo de Delta Airlines, que viajaba de Las Vegas a Atlanta, ha sido el escenario de un ataque de desautenticación Wi-Fi. Este suceso ha llevado a la aerolínea a investigar la desconexión de Internet que experimentaron los pasajeros, muchos de los cuales asistieron a la convención de hackers DEF CON 34, celebrada del 6 al 9 de agosto de 2026.
¿Qué sucedió?
Durante el vuelo, un atacante logró desconectar a los pasajeros de la red Wi-Fi legítima, aprovechando un ataque que simula ser el punto de acceso original. Una vez desconectados, los usuarios comenzaron a recibir paquetes falsificados que les indicaban que debían desconectarse. Este tipo de ataque, conocido como Evil Twin, consiste en crear una red falsa que suplanta a la legítima, en este caso denominada 'Delta WiFi Fast'.
Funcionamiento del ataque
El mecanismo utilizado por el atacante incluye la identificación de la dirección MAC del punto de acceso auténtico. A partir de ahí, se envían tramas de desautenticación que provocan la desconexión de los usuarios de la red original. Al conectarse a la red falsa, los pasajeros pueden ser víctimas de diversas amenazas, como phishing o la instalación de malware.
Consecuencias y riesgos
Una vez conectados a la red falsa, los pasajeros pueden ser dirigidos a sitios web manipulados que parecen legítimos. Esto puede llevar a que introduzcan información sensible, como contraseñas y datos personales, en páginas fraudulentas. Según informes, algunos pasajeros han detectado que la red falsa mostraba una página de phishing destinada a recopilar datos de Google.
Recomendaciones de seguridad
Para evitar caer en este tipo de ataques, se recomienda a los usuarios: - Verificar el nombre de la red: No confiar únicamente en la denominación de la red Wi-Fi. - Utilizar métodos oficiales: Seguir las instrucciones de conexión proporcionadas por la aerolínea. - Desconfiar de páginas que piden demasiados datos: Evitar introducir información sensible en sitios inesperados. - Mantener dispositivos protegidos: Asegurarse de que los dispositivos estén actualizados y protegidos.
¿Afectó a la seguridad del vuelo?
Delta ha afirmado que este incidente no comprometió la seguridad de los pasajeros ni de los sistemas del avión. A pesar de la gravedad del ataque, no se reportaron problemas que pudieran poner en riesgo el vuelo.
Conclusión
Este incidente resalta la importancia de la ciberseguridad en entornos públicos y en situaciones de transporte aéreo. Los pasajeros deben ser conscientes de los riesgos asociados al uso de redes Wi-Fi en aviones y tomar precauciones adecuadas para proteger su información personal.