文章总结： 达美航空载有网安专家的航班遭邪恶双胞胎攻击，黑客伪造WiFi热点诱导乘客连接以窃取凭证。由于乘客多为安全人员，异常被迅速识破，机组关闭WiFi并报警，嫌疑人落地即被调查。此事件警示公众在公共场所应关闭自动连接WiFi功能，切勿盲连仿冒热点，处理敏感业务时优先使用移动网络以防范劫持风险。 综合评分： 77 文章分类： 安全大事件,社会工程学,安全意识,实战经验

黑客飞机上伪造 WiFi 搞钓鱼，刚好遇上一群网安专家

加班的星期八 加班的星期八

加班的星期八

2026年8月20日 08:28 江苏

在小说阅读器读本章

去阅读

这件真实事件发生在 8 月 10 日，达美航空 DL591 航班，由拉斯维加斯飞往亚特兰大，这架飞机搭载大批刚结束 DEF CON 安全大会返程的安全从业者。

飞行途中，机舱内出现一个名为Delta WiFi Fast的 WiFi 热点，并不是航司官方提供。攻击者使用邪恶双胞胎（Evil Twin）攻击手段：发送去认证数据包，把乘客设备从官方机上 WiFi 踢下线，诱导大家自动连接伪造热点，接入后跳转钓鱼页面，目的窃取乘客账号凭证。

戏剧性就在于：这趟航班大半乘客就是网络安全从业人员，异常 WiFi 很快就被识别出来。机组通过 ACARS 空地通信系统向地面发出告警，直接关闭整机机载 WiFi 大约 30 分钟进行处置，航班继续正常飞行，没有紧急备降。

飞机落地亚特兰大机场之后，联邦执法人员直接登机，对嫌疑人开展调查，收缴相关无线设备，该行为已经涉嫌违反相关法律，并非简单技术恶作剧。

邪恶双胞胎攻击是什么

攻击者搭建名字、Logo 高度模仿官方的 WiFi 热点，在机场、酒店、航班等公共场所很常见。一旦连上，用户上网流量可以被劫持，钓鱼页面会窃取账号密码。

给大家的安全提醒

• 公共环境看到名字很像官方的 WiFi，不要不假思索直接连接；
• 处理登录账号、网银、企业 OA，优先使用手机流量，尽量不要连陌生公共 WiFi；
• 手机、笔记本记得关闭 “自动连接未知 WiFi” 开关；
• 遇到信号同名但多个 WiFi，一定要核实官方正确热点名称。

信息来源：Ars Technica、IT之家公开事件报道

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：加班的星期八 加班的星期八 加班的星期八《黑客飞机上伪造 WiFi 搞钓鱼，刚好遇上一群网安专家》