达美航空591航班惊现“邪恶双子”Wi-Fi攻击：乘客伪造热点窃取数据，FBI介入调查

2026年8月10日（周一），一趟从拉斯维加斯飞往亚特兰大的常规达美航空航班，演变成了一起引发联邦调查的网络安全事件。起飞约一小时后，达美航空591航班（一架波音757，搭载199名乘客和6名机组人员）上的一名乘客，涉嫌干扰了飞机合法的机上Wi-Fi信号，并设置了一个旨在窃取其他乘客个人数据的虚假热点。

这起事件发生在一架运送全球最大黑客大会——DEF CON 34（前一天刚在拉斯维加斯闭幕）参会者返程的航班上。虽然航空公司确认飞机的任何操纵系统或航空电子设备从未受到影响，但这起事件立即引发了执法部门的响应，并对机上网络连接的安全性提出了紧迫质疑。

事件经过：“邪恶双子”攻击

这名身份不明的乘客使用便携设备干扰了飞机的官方Wi-Fi信号，然后广播了一个名为 “Delta WiFi Fast” 的恶意网络——它被设计成与达美航空的合法登录页面一模一样。这种技术被称为 “邪恶双子”攻击：一个看起来一模一样的Wi-Fi网络，诱骗附近的设备连接到一个虚假的登录页面，攻击者可以在此窃取乘客输入的任何信息。

据一位声称在飞机降落后在场的人士透露，这个虚假热点提供了一个专门设计用于窃取乘客个人凭证和谷歌登录数据的网络钓鱼登录页面。攻击者的目标很可能是窃取不知情旅客的凭证和个人数据。

机组应对与飞行员通讯

当机组人员发现这个未经授权的网络后，他们迅速采取了行动。飞行员使用飞机通信寻址与报告系统（ACARS）——一种用于飞机和地面站之间非语音通信的数字消息系统——向达美航空的安全部门发出警报。消息内容为：“嘿，通知安全部门，我们有一名乘客创建了一个名为‘Delta WiFi F……’的虚假Wi-Fi”。

17分钟后，机组人员发送了后续信息：“目前尚无信息”，表明他们仍在收集信息。他们报告说，有几名乘客参加了拉斯维加斯的一个网络安全会议，并且“能够干扰我们的Wi-Fi并进行广播……”。飞行员还直接向空中交通管制报告了该未经授权的网络。

作为预防措施，客舱乘务员关闭了飞机合法的机上Wi-Fi系统约30分钟。

航空公司回应与安全影响

达美航空确认飞行安全从未受到质疑。该公司表示没有飞机操纵系统或航空电子设备受到影响——事件严格限于乘客互联网网络。达美航空发言人Morgan Durrant告诉TechCrunch：“飞行安全从未受到质疑，也没有飞机操纵系统受到影响，”并补充说机上网络本身并未被攻破。

飞机降落在亚特兰大哈茨菲尔德-杰克逊国际机场后，当局登上飞机并对乘客进行了询问。达美航空发布声明称：“我们正在全面调查以收集完整的事实信息，这需要时间。我们将与联邦执法部门和航空监管机构合作，确保对这起事件进行彻底调查。”

攻击中可能使用的工具

安全研究人员和报告指出，攻击者可能结合使用了两种技术：Wi-Fi“去认证攻击”（deauth攻击），用以强制断开乘客与合法网络的连接；以及一个便携式**“邪恶双子”接入点**，用以广播虚假热点。

可能使用的常见工具包括：

• Wi-Fi Pineapple（Wi-Fi菠萝）——一种流行的渗透测试设备，可以执行去认证攻击并广播虚假SSID
• 笔记本电脑——运行诸如aircrack-ng、bettercap或hostapd等软件，并配备支持监听模式的无线网卡
• 树莓派（Raspberry Pi）——配置为恶意接入点

涉及的联邦机构

截至2026年8月12日，已有三个实体正在积极调查：

• FBI亚特兰大办事处——正在审查该事件，并与达美航空合作
• 美国联邦航空管理局（FAA）——参与调查
• 达美航空安全部门——进行内部调查

目前尚未宣布逮捕任何人，涉事乘客的身份也未公开确认。调查仍在进行中。

关键要点

• 没有飞机系统受到影响。 事件仅限于乘客Wi-Fi网络，未涉及任何飞行关键航空电子设备。
• 机组人员处置得当。 通过关闭Wi-Fi并通知安全部门和空中交通管制，他们在确保飞行安全的同时控制了威胁。
• 这是一起凭证窃取企图，而非针对航班的黑客攻击。 攻击者的目的是窃取连接虚假网络的乘客的登录数据。
• 联邦调查正在进行中。 FBI、FAA和达美航空安全团队正致力于识别责任人。