Un vuelo de Delta Air Lines que transportaba a pasajeros de regreso a casa desde la conferencia de hacking más grande del mundo se convirtió el lunes en el centro de un susto de ciberseguridad que se desarrolló rápidamente, después de que los miembros de la tripulación informaran que alguien a bordo había interferido el Wi-Fi oficial de la aeronave y había montado una red falsa convincente diseñada para hacer phishing a sus compañeros de viaje.

El incidente, que ocurrió en el vuelo 591 de Delta desde Las Vegas a Atlanta, ha provocado una investigación formal de la aerolínea y una colaboración con las fuerzas del orden federales, al tiempo que ha suscitado fuertes críticas de profesionales de la seguridad que calificaron la presunta acción de imprudente y potencialmente criminal.

Según los relatos extraídos de los mensajes del Sistema de Direccionamiento y Notificación de Comunicaciones de Aeronaves (ACARS) y los informes posteriores, el Boeing 757 despegó del Aeropuerto Internacional Harry Reid de Las Vegas aproximadamente una hora antes de que la tripulación diera la alarma por primera vez.

Hackeo del Wi-Fi del avión por asistentes de DEF CON

Aproximadamente sesenta minutos después de iniciar el viaje, los pilotos informaron a la seguridad corporativa que un pasajero había creado una red de "Wi-Fi fraudulenta" llamada Delta WiFi Fast y parecía tener la intención de estafar a otros pasajeros.

Una transmisión de ACARS posterior, minutos más tarde, afirmaba que varios pasajeros que habían asistido a una conferencia de ciberseguridad en Las Vegas "fueron capaces de interferir nuestro Wi-Fi y transmitir su propia señal". El vuelo había partido poco después del cierre del Hacker Summer Camp, el conjunto de eventos que incluye BSides Las Vegas, Black Hat y DEF CON 34.

Los investigadores de seguridad describen la actividad reportada como un clásico ataque de gemelo malvado (evil twin attack). En esta técnica, un atacante transmite un punto de acceso malicioso cuyo nombre imita estrechamente al de una red confiable. Los pasajeros que buscan una conexión más rápida pueden unirse al SSID impostor y aterrizar en un portal cautivo fraudulento que recolecta credenciales, como los inicios de sesión de Google.

Algunas cuentas de redes sociales y publicaciones de grupos privados de pasajeros afirmaron además que los operadores utilizaron un dispositivo de auditoría portátil, como un Wi-Fi Pineapple, para desautenticar los dispositivos de la red legítima de la cabina —descrito coloquialmente por la tripulación como "interferencia"— antes de presentar su propia página de phishing.

Delta ha confirmado que una red Wi-Fi no autorizada estuvo activa brevemente a bordo, pero subrayó que ningún sistema de Delta, incluida la propia infraestructura de Wi-Fi del vuelo, fue hackeado.

Una vez detectada la red falsa, la tripulación de cabina desactivó el Wi-Fi legítimo para pasajeros de la aeronave durante aproximadamente treinta minutos como medida de precaución. El portavoz de Delta, Morgan Durrant, dijo a los reporteros que "la seguridad del vuelo nunca estuvo en duda y ningún sistema operativo de la aeronave se vio afectado".

La aerolínea está reuniendo un conjunto completo de hechos y se ha comprometido a trabajar con las fuerzas del orden federales y los reguladores de aviación. El vuelo transportaba a 199 pasajeros y seis miembros de la tripulación; no se declaró ninguna emergencia ante el control de tráfico aéreo.

Más tarde circularon en línea relatos contradictorios de los pasajeros sobre si agentes federales y la policía del aeropuerto recibieron al avión en la puerta A18 de Atlanta para interrogar a los sospechosos e inspeccionar el equipo, afirmaciones que siguen formando parte de la investigación aún abierta.

Dentro de la comunidad de seguridad de la información, la reacción fue rápida y mayoritariamente implacable. Los comentaristas calificaron el presunto comportamiento de "catastróficamente estúpido", señalando que la interferencia intencionada de las comunicaciones por radio autorizadas puede violar la Ley de Comunicaciones, mientras que el phishing de credenciales puede implicar estatutos de fraude electrónico o robo de identidad.

Incluso sin que haya habido un robo exitoso, perjudicar deliberadamente la red de una aerolínea en un vuelo comercial puede generar responsabilidad bajo la Ley de Fraude y Abuso Informático e invitar a un severo escrutinio federal.

Los críticos también advirtieron que este tipo de maniobras publicitarias dañan la reputación de los investigadores éticos que asisten a DEF CON para mejorar las defensas en lugar de explotar a audiencias cautivas a 35.000 pies de altura.

Hasta el martes, la investigación sigue activa. La Administración Federal de Aviación dijo que aún no había recibido un informe oficial, y el FBI no ha hecho comentarios públicos.

Para ti, como viajero común, el episodio es un recordatorio contundente de que las redes Wi-Fi de los vuelos no son inmunes a los ataques de ingeniería social, y que conectarte a un SSID inesperado, incluso uno que prometa un servicio "rápido", conlleva un riesgo real.