Um voo comercial que deveria ser rotina se transformou em caso de investigação federal depois que passageiros vindos de uma das maiores conferências de hackers do mundo teriam criado uma rede Wi-Fi falsa dentro do próprio avião. O episódio, batizado pelos especialistas de ataque “gêmeo maligno”, acendeu o alerta do FBI e da aviação civil americana.
O que aconteceu durante o voo
Na segunda-feira, o voo 591 da Delta Air Lines, que partiu de Las Vegas rumo ao Aeroporto Internacional Hartsfield-Jackson, em Atlanta, foi alvo de uma tentativa de fraude cibernética em pleno ar. A aeronave, um Boeing 757, transportava 199 passageiros, muitos deles retornando da DEF CON 34, considerada a maior conferência anual de hackers e especialistas em segurança digital do mundo, encerrada em Las Vegas no dia anterior.
Segundo mensagens enviadas pelos pilotos à central de segurança corporativa da Delta por meio do sistema ACARS, mecanismo de comunicação digital entre a cabine e as equipes em solo, a tripulação identificou que passageiros haviam criado uma rede Wi-Fi falsa, batizada de Delta WiFi Fast, e conseguido interferir no sinal legítimo da internet de bordo.
Como funciona esse tipo de golpe
O episódio tem as características típicas de um ataque conhecido como evil twin, ou gêmeo maligno, quando um criminoso cria um ponto de acesso Wi-Fi falso que imita o nome e as configurações de uma rede legítima e confiável. A fraude costuma ser combinada com ataques de desautenticação, que forçam dispositivos próximos a se desconectarem da rede verdadeira, empurrando os usuários para se conectarem, sem perceber, à rede falsa.
Uma vez conectado ao ponto de acesso fraudulento, o golpista pode monitorar o tráfego de internet sem criptografia, realizar ataques do tipo man-in-the-middle, que interceptam a comunicação entre duas partes, e exibir páginas falsas de login criadas especificamente para capturar senhas e dados de contas, incluindo credenciais de contas do Google.
A reação da tripulação
Assim que perceberam a anomalia, os pilotos notificaram o controle de tráfego aéreo e desativaram completamente o sistema de Wi-Fi da aeronave por cerca de 30 minutos, medida usada para interromper qualquer tentativa de captura de dados enquanto o avião ainda estava em pleno voo. Após o pouso em Atlanta, agentes federais embarcaram na aeronave para dar início às investigações.
O que diz a Delta e as autoridades
Em comunicado, o porta-voz da Delta Air Lines, Morgan Durrant, afirmou que a segurança do voo não esteve em risco em nenhum momento e que nenhum sistema operacional ou de navegação da aeronave foi afetado, reforçando que a rede afetada foi apenas a de entretenimento e conectividade dos passageiros. A companhia afirmou que vai colaborar com autoridades federais de aviação e agências policiais para apurar completamente o caso.
O escritório do FBI em Atlanta e a Administração Federal de Aviação dos Estados Unidos (FAA) confirmaram estar cientes do episódio e o acompanham de perto, mas ainda não identificaram publicamente o responsável pela criação da rede falsa. A própria organização da DEF CON afirmou que não foi contatada oficialmente pela Delta ou por autoridades até o momento, mas que pretende conduzir sua própria apuração interna, reforçando que a conferência não incentiva nem tolera atividades ilegais por parte de seus participantes.
Um alerta sobre o uso de Wi-Fi público
O caso serve como um lembrete importante sobre os riscos do uso de redes Wi-Fi públicas sem criptografia, nas quais dados pessoais e senhas podem ser facilmente interceptados por criminosos. A FAA reforçou que, embora o sistema de Wi-Fi voltado ao entretenimento dos passageiros possa ser alvo de interferências como essa, os sistemas de navegação e controle de voo operam em redes totalmente isoladas, o que impede que esse tipo de ataque comprometa a segurança mecânica da aeronave.
Especialistas em segurança recomendam que passageiros evitem inserir senhas ou dados sensíveis em redes Wi-Fi públicas, verifiquem cuidadosamente o nome exato da rede antes de se conectar e desconfiem de páginas de login que solicitem credenciais de contas pessoais logo após a conexão.
Autor
