A Delta Air Lines está investigando um incidente de segurança ocorrido durante um voo entre Las Vegas e Atlanta, nos Estados Unidos, depois que uma rede Wi-Fi não autorizada apareceu dentro da aeronave. O sinal, que não era fornecido pela companhia, levantou suspeitas de uma tentativa de enganar passageiros para que se conectassem a uma rede falsa.
O episódio aconteceu no voo DL591, em 10 de agosto, pouco depois da realização da conferência de cibersegurança DEF CON, em Las Vegas. A Delta confirmou que a rede oficial da aeronave e os sistemas operacionais do avião não foram comprometidos, e que a segurança do voo não esteve em risco.
Rede suspeita apareceu durante o voo
De acordo com informações divulgadas pela imprensa americana, a rede identificada como “Delta Wifi Fast” surgiu durante o trajeto.
A tripulação percebeu a presença do sinal não autorizado e decidiu desligar temporariamente o Wi-Fi da aeronave enquanto a situação era avaliada. O serviço teria ficado indisponível por aproximadamente 30 minutos.
Mensagens transmitidas pelos pilotos também indicaram preocupação de que a rede pudesse estar sendo utilizada para aplicar algum tipo de golpe contra os passageiros.
A Delta afirmou à imprensa que a rede não havia sido fornecida, operada ou instalada pela companhia e que a investigação continua para determinar exatamente o que aconteceu.
O que é uma rede Wi-Fi falsa?
O caso chamou atenção para uma técnica conhecida como “evil twin”, ou “gêmeo malvado”.
Nesse tipo de ataque, um criminoso cria uma rede Wi-Fi com nome semelhante ou idêntico ao de uma conexão legítima. O objetivo é fazer com que usuários se conectem ao ponto de acesso controlado pelo invasor.
Dependendo da configuração utilizada e do comportamento da vítima, a rede falsa pode ser usada para tentar capturar credenciais, induzir o usuário a acessar páginas fraudulentas ou coletar determinadas informações sobre sua conexão.
No caso da Delta, porém, ainda não está confirmado publicamente que a rede tenha sido utilizada para roubar dados. A investigação precisa determinar o que o equipamento fez e se algum passageiro chegou efetivamente a fornecer informações.
Delta afirma que seus sistemas não foram invadidos
Um ponto importante do episódio é a diferença entre comprometer o Wi-Fi dos passageiros e invadir os sistemas da aeronave.
Segundo a Delta, nenhum sistema operacional da aeronave foi afetado, e a segurança do voo nunca esteve em questão. A companhia também afirmou que sua rede oficial de internet não foi comprometida.
Isso significa que o incidente, até o momento, deve ser tratado como uma ocorrência envolvendo uma rede Wi-Fi não autorizada, e não como uma invasão dos sistemas responsáveis pela operação da aeronave.
A distinção é importante porque aviões comerciais possuem sistemas críticos separados das redes utilizadas pelos passageiros.
Equipamento de teste pode ter sido utilizado
Relatos publicados após o incidente apontam para a possibilidade de que um passageiro tenha utilizado um equipamento de pentest, como o Wi-Fi Pineapple, para criar ou manipular uma rede sem fio.
Também surgiram relatos de que o equipamento poderia ter sido utilizado para provocar desconexões da rede legítima e fazer com que dispositivos próximos visualizassem a conexão falsa.
No entanto, as autoridades ainda não confirmaram publicamente todos esses detalhes, portanto não é possível afirmar que esse tenha sido exatamente o método empregado.
A presença da DEF CON em Las Vegas antes do voo chamou atenção porque a conferência reúne pesquisadores e profissionais especializados em segurança ofensiva. Ainda assim, a proximidade temporal não prova que o incidente tenha relação com o evento.
Passageiros podem ser o principal alvo
Uma rede Wi-Fi falsa em um avião não precisa comprometer a aeronave para representar um problema.
O objetivo mais provável em um cenário desse tipo seria atingir os próprios dispositivos dos passageiros.
Imagine que um usuário veja uma rede com nome semelhante ao serviço oficial e se conecte automaticamente. A partir daí, dependendo da infraestrutura criada pelo atacante, ele pode ser direcionado a uma página falsa que imita um portal legítimo.
É nesse momento que informações como e-mail, senha ou outros dados podem ser solicitados.
Por isso, especialistas recomendam que passageiros não escolham uma rede apenas pelo nome exibido na lista de Wi-Fi.
Como evitar redes falsas durante viagens
A própria Delta orienta passageiros a terem cuidado ao acessar ou enviar arquivos privados em redes públicas e a não abrir links ou páginas provenientes de fontes desconhecidas.
Algumas medidas simples podem reduzir o risco:
- confirme com a tripulação o nome oficial da rede;
- evite redes que apareçam com nomes diferentes do informado pela companhia;
- desative a conexão automática a redes Wi-Fi;
- não informe senhas ou dados bancários em páginas abertas após entrar em uma rede pública;
- utilize HTTPS e, quando necessário, uma VPN confiável;
- mantenha celular e computador atualizados;
- evite realizar operações extremamente sensíveis em redes públicas;
- desconfie de páginas que peçam novamente credenciais já utilizadas.
A Delta informa atualmente que seu serviço Delta Sync Wi-Fi está disponível em grande parte da frota e orienta os passageiros sobre como identificar a conexão oficial.
Incidente não significa que passageiros tiveram dados roubados
Até o momento, não há confirmação pública de que informações pessoais ou credenciais de passageiros tenham sido efetivamente roubadas durante o episódio.
Essa diferença é importante.
A existência de uma rede suspeita demonstra uma possível tentativa ou atividade não autorizada, mas não comprova, por si só, que houve uma violação de dados.
A Delta informou que está trabalhando com autoridades policiais federais e órgãos reguladores para esclarecer o caso.
Por que o caso merece atenção?
O episódio mostra como ataques relativamente simples podem explorar a confiança do usuário.
Uma pessoa dentro de um aeroporto ou avião pode encontrar dezenas de redes Wi-Fi diferentes. Em um ambiente de viagem, onde passageiros estão preocupados com embarque, conexão e chegada ao destino, é fácil escolher uma rede pelo nome sem verificar sua autenticidade.
O risco aumenta quando a rede falsa imita perfeitamente o nome de um serviço conhecido.
Por isso, a segurança não depende apenas da companhia aérea. O comportamento do passageiro também é uma camada importante de proteção.
Redes públicas continuam sendo um risco
O caso da Delta reforça uma recomendação válida para qualquer ambiente público: não confie automaticamente em uma rede apenas porque seu nome parece legítimo.
Hotéis, aeroportos, cafés, restaurantes e centros de convenções podem ser ambientes onde redes falsas são utilizadas para tentar atrair usuários.
Para empresas, o risco é ainda maior quando funcionários viajam com notebooks corporativos. Um dispositivo conectado a uma rede maliciosa pode se tornar alvo de tentativas de captura de credenciais ou outras formas de exploração.
O incidente envolvendo a Delta, portanto, serve como um alerta que vai além da aviação.
Enquanto a investigação continua, a principal recomendação para passageiros é simples: confirme a rede antes de se conectar e evite inserir informações sensíveis em páginas inesperadas.
