זה יכול לקרות גם בטיסה שלכם: הרשת המזויפת שהתחזתה לחברת התעופה

נוסעים בטיסה של דלתא ראו ברשימת הרשתות האלחוטיות שם שנשמע אמין לחלוטין: "Delta WiFi Fast". אלא שהרשת כלל לא הייתה שייכת לחברת התעופה. הצוות כיבה את שירות האינטרנט במטוס והרשויות פתחו בחקירה.

האירוע החריג התרחש ב 10 באוגוסט בטיסה 591 של דלתא מלאס וגאס לאטלנטה. מטוס הבואינג 757 נשא 199 נוסעים ושישה אנשי צוות, כאשר במהלך הטיסה התגלתה רשת Wi-Fi בלתי מורשית.

שם הרשת נראה כמו שירות אינטרנט רשמי של דלתא, ולכן עלה חשש שנוסעים יתחברו אליה מבלי להבין שמדובר ברשת שאינה מופעלת על ידי חברת התעופה.

בתגובה החליט הצוות להשבית את שירות ה־Wi-Fi במטוס למשך כ 30 דקות.

דלתא: מערכות המטוס לא נפרצו

דלתא הדגישה כי לא נמצאה פריצה למערכות החברה, לרשת האינטרנט הרשמית או למערכות התפעוליות של המטוס. לדברי החברה, בטיחות הטיסה לא עמדה בסכנה בשום שלב.

גם רשות התעופה הפדרלית בארצות הברית הבהירה כי אירוע הקשור לרשת האינטרנט המיועדת לנוסעים אינו משפיע על מערכות הטיסה הבטיחותיות של המטוס.

חברת התעופה פתחה בחקירה בשיתוף רשויות אכיפת החוק וגורמי התעופה בארצות הברית. בשלב זה לא פורסם מי הפעיל את הרשת, מה הייתה מטרתה והאם מידע של נוסעים נחשף.

התזמון שהפך את הסיפור למסקרן במיוחד

הטיסה יצאה מלאס וגאס יום לאחר סיום כנס DEF CON, אחד מכנסי אבטחת המידע וההאקרים המוכרים בעולם.

העיתוי עורר הערכות שלפיהן אחד הנוסעים שהשתתף בכנס עשוי היה ליצור את הרשת, אך מדובר בהשערה בלבד. דלתא לא קבעה מי אחראי לאירוע ולא אישרה שנוסעים מסוימים היו מעורבים בו.

כך או כך, המקרה ממחיש עד כמה קל להקים רשת אלחוטית בעלת שם שנראה רשמי – גם בתוך מטוס.

איך פועלת רשת Wi-Fi מתחזה?

התרגיל מכונה לעיתים "תאום מרושע". התוקף מקים רשת אלחוטית ששמה דומה מאוד לרשת אמיתית של חברת תעופה, מלון, בית קפה או נמל תעופה.

לדוגמה, לצד רשת רשמית בשם "Airport WiFi" עשויה להופיע רשת אחרת בשם "Airport Free WiFi". עבור נוסע שממהר להתחבר, שתיהן עשויות להיראות אמינות באותה מידה.

לאחר החיבור, הרשת המתחזה עלולה להפנות את המשתמש לעמוד מזויף ולבקש ממנו להקליד כתובת דואר אלקטרוני, סיסמה, פרטי אשראי או פרטים אישיים אחרים.

עצם ההתחברות אינה אומרת בהכרח שכל המידע במכשיר נחשף. אתרים ואפליקציות שמשתמשים בהצפנה מספקים שכבת הגנה משמעותית. הסכנה הגדולה יותר נוצרת כאשר המשתמש מקליד פרטים בתוך אתר או עמוד התחברות מזויף.

כך תבדקו שהרשת באמת שייכת לחברת התעופה

לפני שמתחברים לאינטרנט במטוס, כדאי לבדוק את שם הרשת המדויק במערכת הבידור, בכרטיס המידע שנמצא בכיס המושב או מול אחד מאנשי הצוות.

מומלץ לשים לב במיוחד לרשת שמציעה אינטרנט מהיר או חינמי באופן מפתיע, או לרשת ששמה כולל טעות כתיב קטנה.

אם מיד לאחר החיבור מופיע עמוד המבקש סיסמה לחשבון גוגל, פרטי אשראי או מידע שלא ציפיתם למסור – כדאי להתנתק ולוודא עם הצוות שמדובר בעמוד הרשמי.

גם בשדות תעופה ובבתי מלון מומלץ לבקש מאיש צוות את שם הרשת המדויק, ולא לבחור אוטומטית ברשת בעלת האות החזק ביותר.

התחברתם לרשת חשודה? זה מה שכדאי לעשות

אם התחברתם לרשת שנראית לכם חשודה, התנתקו ממנה ובחרו באפשרות "שכח רשת" כדי שהמכשיר לא יתחבר אליה שוב באופן אוטומטי.

אם הקלדתם סיסמה בעמוד שנראה חשוד, החליפו אותה באמצעות גלישה סלולרית או רשת שאתם מכירים. אם אותה סיסמה משמשת אתכם בשירותים נוספים, יש להחליף אותה גם בהם.

כדאי גם להפעיל אימות דו־שלבי בחשבונות החשובים ולעקוב אחר הודעות על כניסות לא מוכרות או פעולות חריגות.

כאשר מדובר בפעולה רגישה, כמו כניסה לחשבון הבנק או הזנת פרטי תשלום, עדיף להמתין לרשת מוכרת או להשתמש בגלישה הסלולרית לאחר הנחיתה.

תכל'ס

אין צורך להפסיק להשתמש באינטרנט במטוסים, במלונות או בנמלי תעופה. רוב הנוסעים מתחברים לרשתות ציבוריות ללא כל בעיה.

אבל המקרה בטיסת דלתא מלמד ששם מוכר ולוגו משכנע אינם הוכחה לכך שהרשת אמיתית. בדיקה קצרה של שם הרשת מול חברת התעופה יכולה לחסוך הרבה כאב ראש – במיוחד כאשר מופיע עמוד שמבקש סיסמה או פרטי תשלום.

להצטרפות לקבוצות הטיסות והדילים של צייד הטיסות לחץ כאן

המידע נלקח מרחבי הרשת ונועד למידע כללי בלבד. פרטי החקירה עשויים להתעדכן עם פרסום ממצאים נוספים.

צייד הטיסות