지난 10일(当地时间)在美国拉斯维加斯飞往亚特兰大的达美航空591航班机舱内，出现了一个模仿官方Wi-Fi的假网络“Delta WiFi Fast”。达美航空与联邦当局已展开调查。
这种手法在安全业界被称为“邪恶双胞胎（Evil Twin）”攻击。其做法是建立一个与真Wi-Fi同名的假接入点，并将信号强度调得比真网更强，从而诱导用户连接，进而窃取接入者的信息。
机上199名乘客和6名机组人员均安全，飞机运行系统也未受到影响。事件发生在全球最大黑客大会“DEF CON”结束后不久，乘坐该航班的部分人员曾出席该大会。
咖啡馆、机场、酒店的免费Wi-Fi同样暴露在这种风险之下。避免在陌生Wi-Fi下进行金融交易，连接时使用VPN，并关闭自动连接功能，被视为基本防护措施。
达美航空表示，10日（当地时间）从拉斯维加斯飞往亚特兰大的591航班机上出现了不明假Wi-Fi。飞行员向地面管制部门报告，有乘客建立了冒充机上官方Wi-Fi的诈骗网络。达美航空称，正与联邦调查机构及航空监管部门一同调查事实经过。
◆ 假Wi-Fi“邪恶双胞胎”
假Wi-Fi手法在安全行业中被称为“邪恶双胞胎”攻击。其方式是创建一个与真Wi-Fi一模一样名称的假接入点，并把信号强度提高到比真网更强。智能手机或笔记本电脑通常会自动连接信号更强的一方，因此用户往往在不知情的情况下接入假网络。
一旦连接到假网络，传输中的信息就会经过攻击者之手。账号和密码、银行卡号等敏感信息可能被泄露。此次机上出现的假网络名称是“Delta WiFi Fast”，取名颇具迷惑性，足以让人误以为是真正的机上Wi-Fi。
问题在于，实施假Wi-Fi攻击并不需要特别高深的技术。若将市面上用于安全检测的设备或软件加以滥用，就能直接变成攻击工具。这也是专家不断提醒公众警惕公共场所Wi-Fi的原因。
如果还配合干扰真Wi-Fi接入的信号，攻击会更具威力。真网络在一度瘫痪时，乘客便会被诱导连接上唯一能搜到的假网络。达美事件中，飞行员的信息也显示，官方Wi-Fi曾受到干扰。
◆ 关闭Wi-Fi的30分钟
机舱内的情况很快得到控制。乘务员发现假网络后，飞行员两次向地面发送消息，并将官方机上Wi-Fi关闭了约30分钟，以防止假信号挤掉真信号并误导乘客。
达美航空强调，飞机安全并未受到任何影响，运行系统也没有受损。公司还明确表示，机上Wi-Fi本身并未被攻破。该飞机载有199名乘客和6名机组人员，塔台也没有发布紧急状态。航班最终按计划降落亚特兰大。
当局调查仍处于初期阶段。美国联邦航空管理局表示，已获悉此事并正在调查，同时指出，即便机上Wi-Fi被破解，也不会影响飞机飞行安全系统。谁制造了假网络、为何这么做，以及是否发生真实信息泄露，目前都尚未确认。
◆ 在免费Wi-Fi面前应注意什么
事发前，拉斯维加斯刚举办全球最大黑客大会“DEF CON 34”，该航班上有部分与会者。但达美航空表示，尚无法确定是谁制作了假网络，并强调与会者登机并不意味着其必然涉案。
风险并不只存在于机舱内，而是广泛存在于日常生活中。咖啡馆、机场、酒店、地铁中的免费Wi-Fi同样暴露在“邪恶双胞胎”攻击之下。因为任何人只要起个像样的名字，就能架设假网络。韩国国内也曾多次指出，地铁或繁华地段的公共Wi-Fi可能被伪装成假接入点。
防范方法并不复杂。首先，在陌生的公共Wi-Fi下应避免进行银行交易或刷卡支付等敏感操作。若必须连接，最好开启可加密通信的虚拟专用网络（VPN），并确认地址栏是否为带锁标识的安全连接（https）。关闭智能手机的Wi-Fi自动连接功能，也能减少无意中接入假网络的情况。
达美591航班事件提醒人们：看似正常的Wi-Fi并不总是安全的。随着连接越来越多，在免费信号面前多一分怀疑，才是最好的防护。