Passou um dia desde o fim da DEF CON e já tinha gente testando as lições em produção. A bordo do voo 591 da Delta, saindo de Las Vegas para Atlanta, alguém montou uma rede Wi-Fi falsa chamada "Delta WiFi Fast", com direito a página de login clonada. Objetivo: coletar credenciais de quem, cansado de quatro dias de palestras sobre segurança, esqueceu de aplicar a própria paranoia no assento 23C.
A mensagem que os pilotos mandaram via ACARS, o velho sistema de comunicação terra-ar que qualquer entusiasta rastreia pela internet, não deixa dúvida sobre o clima na cabine: um grupo de passageiros vindo da conferência de cibersegurança teria interferido no sinal e colocado o próprio sinal no ar. A Delta confirmou o essencial: uma rede não autorizada, não fornecida pela companhia, esteve ativa por um período curto durante o voo.
A técnica tem nome e histórico. Chama-se evil twin, e a comunidade de segurança já discute o golpe desde pelo menos 2015, quando reportagens mostravam como portais cativos falsos podiam enganar até sistemas de pagamento móvel. Ou seja: não é zero-day, é clássico de manual reaproveitado em altitude de cruzeiro.
O placar de danos, segundo a própria Delta, é modesto. A companhia diz que a segurança do voo "nunca esteve em questão", que nenhum sistema operacional da aeronave foi afetado e que nenhuma emergência foi declarada. O custo operacional visível: a rede Wi-Fi legítima ficou fora do ar por 30 minutos, tempo suficiente paraція desligar a farsa e reiniciar o serviço pago que os passageiros normalmente reclamam de qualquer forma.
“NO INFO AS OF NOW WE HAVE A BUNCH OF PAX THAT WERE AT A CYBER CONFERENCE IN LAS THEY WERE ABLE TO JAM OUR WIFI AND BROADCAST THEIR SIGNAL”, registrou a tripulação via ACARS.
O departamento de polícia de Atlanta jogou a batata para o FBI, que confirmou estar acompanhando o caso. Até agora, zero prisões e nenhum agente esperando os passageiros na porta de desembarque, apesar do clima de operação policial que a história ganhou nas redes. O porta-voz do FBI em Atlanta resumiu em nota que a agência está "em contato com parceiros locais e corporativos" e não tem mais detalhes a divulgar.
Para quem acompanha a indústria de segurança, o episódio é menos sobre uma falha técnica nova e mais sobre incentivo perverso: reunir milhares de pessoas treinadas para explorar redes abertas, soltá-las num aeroporto, e esperar que ninguém teste a teoria a 10 mil metros de altura. A DEF CON já colecionava lendas urbanas sobre hackear infraestrutura de Las Vegas durante o evento. Agora tem um capítulo com selo da aviação civil.
Resta saber se a Delta vai tratar isso como incidente isolado de relações públicas ou como justificativa para investir mais pesado em autenticação de rede a bordo, um item de custo que companhias aéreas historicamente preferem empurrar para depois.