TL;DR : L’essentiel
- Lors du vol retour de la convention DEF CON reliant Las Vegas à Atlanta, des passagers munis de terminaux sans fil ont orchestré un piratage Wi-Fi en diffusant un signal frauduleux baptisé Delta WiFi Fast.
- Pour forcer les téléphones et ordinateurs à quitter la borne officielle de l’appareil, les auteurs ont émis en boucle des paquets de déauthentification falsifiés imitant le réseau légitime du Boeing 757.
- Face aux perturbations, l’équipage a totalement désactivé la connectivité Internet en cabine pendant environ 30 minutes et transmis des messages d’urgence au sol via le canal de communication ACARS.
- À l’atterrissage, des agents du FBI et de la police aéroportuaire ont immédiatement investi la cabine pour interroger les passagers suspects et confisquer l’ensemble de leur matériel d’émission sans fil portable.
Un piratage Wi-Fi sur un vol Delta reliant Las Vegas à Atlanta a contraint l’équipage à désactiver la connectivité en cabine et à solliciter l’intervention du FBI à l’atterrissage.
Au lendemain de la clôture du rassemblement annuel DEF CON 34 à Las Vegas, des spécialistes et passionnés de cybersécurité ont embarqué à bord d’un Boeing 757 transportant près de 200 personnes et six membres d’équipage. Durant le trajet, la diffusion d’un signal malveillant a ciblé les voyageurs connectés, illustrant de manière spectaculaire les vulnérabilités propres aux réseaux sans fil ouverts dans les espaces confinés des transports.
DEF CON : une attaque Wi-Fi menée au retour du rassemblement
Le détournement des communications en l’air s’est produit alors que de nombreux spécialistes en sécurité informatique quittaient le rassemblement annuel DEF CON 34. Selon des faits détaillés par Ars Technica, un ou plusieurs passagers ont activé un point d’accès itinérant en reproduisant la configuration exacte du réseau officiel de l’appareil. Pour forcer les smartphones et ordinateurs de la cabine à s’y associer, ce dispositif a envoyé une vague massive de trames de déauthentification falsifiées.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Cette manœuvre consiste à émettre des paquets de gestion Wi-Fi usurpant l’adresse physique de la borne d’accès légitime de la compagnie. Recevant ces ordres de déconnexion répétés, les terminaux des victimes interrompent leur liaison officielle et cherchent immédiatement le signal le plus puissant disponible. C’est précisément à cet instant que les appareils tombent dans le piège en se raccordant au réseau pirate nommé Delta WiFi Fast, qui redirige la navigation vers un faux portail de connexion destiné à dérober les identifiants personnels et les accès Google.
L’analyse de ce piratage Wi-Fi met en lumière les risques liés à la concentration de profils techniques dans un environnement clos comme un avion commercial. Au cours des journées précédentes à Las Vegas, la convention elle-même a été le théâtre de perturbations similaires, comme l’a confirmé une responsable de la communication du rassemblement à CyberScoop. L’organisation a rappelé que tout participant surpris à réaliser de telles opérations sur place aurait été immédiatement exclu et banni des éditions futures.
Comprendre les trames de gestion protégées (PMF) et les piratages Wi-Fi
1. Le problème d’origine : des ordres de réseau non sécurisés
Pour communiquer en Wi-Fi, un smartphone ou un ordinateur ne fait pas qu’échanger des données (pages web, vidéos, courriels). Il échange également des instructions de contrôle avec la borne d’accès Wi-Fi.
On distingue ainsi deux types de communications :
- Les trames de données : Elles transportent le contenu de votre navigation. Sur un réseau sécurisé, ces données sont chiffrées.
- Les trames de gestion (Management Frames) : Elles gèrent l’établissement de la connexion, la recherche des bornes environnantes et les ordres de déconnexion.
Dans les normes Wi-Fi traditionnelles (comme le WPA2 standard), les trames de données sont chiffrées, mais les trames de gestion circulent totalement en clair et sans aucune authentification.
2. Comment fonctionne l’attaque par déauthentification ?
Puisque les trames de gestion ne sont pas signées cryptographiquement, n’importe quel appareil Wi-Fi situé à proximité peut forger de faux ordres de réseau :
- Repérage : L’attaquant écoute les ondes et identifie l’adresse physique (adresse MAC) de la borne Wi-Fi légitime ainsi que celle de votre téléphone.
- Usurpation d’identité : L’attaquant émet un paquet de déconnexion (deauthentication frame) en inscrivant l’adresse de la borne Wi-Fi officielle comme expéditeur.
- Déconnexion forcée : Votre téléphone reçoit ce message, pense naïvement qu’il provient de la borne Wi-Fi de l’avion ou de l’hôtel, et coupe immédiatement sa connexion.
En répétant l’envoi de ces faux paquets en boucle, l’attaquant empêche les appareils de rester connectés au réseau légitime. C’est l’étape préalable classique pour forcer les utilisateurs à basculer vers un faux réseau Wi-Fi (Evil Twin ou point d’accès piégé).
3. Le rôle des trames de gestion protégées (PMF / IEEE 802.11w)
Les PMF (Protected Management Frames, définies par la norme IEEE 802.11w) apportent la solution technique à cette vulnérabilité :
- Chiffrement et signature : Avec PMF, les trames de gestion sont signées avec une clé cryptographique partagée entre l’appareil et la borne.
- Vérification d’intégrité : Lorsqu’un attaquant tente d’envoyer un faux ordre de déconnexion, votre téléphone vérifie la signature. Constatant que la clé est absente ou invalide, l’appareil ignore simplement le faux ordre et reste connecté normalement.
4. Pourquoi les réseaux publics n’utilisent-ils pas tous PMF ?
Si cette protection existe, pourquoi est-elle souvent absente des réseaux publics (avions, gares, hôtels) ?
- Rétrocompatibilité : Rendre le PMF obligatoire (Capable/Required) peut empêcher certains appareils anciens ou mal mis à jour de se connecter au réseau.
- Choix d’interopérabilité : Les gestionnaires de réseaux publics privilégient souvent la facilité d’accès pour 100 % des passagers au détriment de cette sécurité spécifique.
En l’absence de PMF, n’importe quel équipement à faible coût (comme un microcontrôleur type ESP8266 ou un module de test portable) permet de couper le Wi-Fi des passagers environnants en quelques secondes.
Piratage Wi-Fi : la réaction de l’équipage du Boeing 757
L’apparition de ce signal illicite a déclenché une réaction rapide dans le cockpit du Boeing 757. Comme le révèlent les messages transmis par le système de communication air-sol ACARS cités par BleepingComputer, les pilotes ont alerté les contrôleurs au sol, signalant qu’un groupe de passagers revenant d’une conférence informatique avait réussi à brouiller le Wi-Fi officiel pour diffuser leur propre signal piégé.
Afin de préserver les données des clients face à cette tentative d’hameçonnage, le personnel de bord a pris la décision d’éteindre totalement l’infrastructure Wi-Fi de l’appareil pendant près de 30 minutes. La compagnie aérienne a rapidement confirmé que cette coupure préventive n’a eu aucun impact sur la navigation, les commandes de vol et l’avionique de l’appareil étant physiquement et technologiquement isolées des réseaux mis à disposition de la clientèle.
Dès l’immobilisation de l’avion sur le tarmac de destination, la Federal Aviation Administration et le FBI ont pris le relais de la procédure de sécurité suite à ce piratage Wi-Fi. Des agents fédéraux et la police aéroportuaire ont embarqué directement dans l’appareil afin d’auditionner les suspects désignés et de saisir le matériel d’émission portable utilisé pour générer le réseau frauduleux.
Analyse
La concentration exceptionnelle d’experts et d’amateurs de cybersécurité à la DEF CON transforme chaque année cet événement en un terrain d’expérimentation. Toutefois, tester des techniques d’usurpation de réseau au milieu des passagers d’un vol commercial franchit la frontière éthique et légale.
Sécurité aérienne et protection des trames Wi-Fi en cabine
Sur le plan technique, cette attaque exploite une faiblesse connue des normes sans fil traditionnelles, où les trames de gestion réseau circulent sans chiffrement ni authentification. L’activation de la fonctionnalité des trames de gestion protégées, désignée sous l’acronyme PMF, constitue la réponse technique directe pour empêcher des tiers de forger de faux ordres de déconnexion et de perturber le trafic à bord.
L’incident survenu au retour de la DEF CON démontre que les infrastructures de transport représentent, comme tout actif IT, des cibles vulnérables face à des équipements d’émission nomades à faible coût. Ce problème nécessite aussi bien entendu l’application stricte des règles éthiques par les professionnels de la cybersécurité (et la réponse systématique des autorités judiciaires face à de telles infractions).
Questions fréquentes sur le piratage du vol Delta après la DEF CON
Comment s’est déroulé le piratage Wi-Fi à bord du vol Delta ?
Des passagers ont utilisé du matériel sans fil portable pour diffuser de fausses instructions de déconnexion aux terminaux de la cabine. Ce procédé a contraint les appareils des voyageurs à se détacher du réseau légitime pour se reconnecter automatiquement à un signal pirate baptisé Delta WiFi Fast.
Quel était l’objectif de la fausse page de connexion diffusée en vol ?
Le réseau non autorisé affichait une page d’hameçonnage visant à intercepter les identifiants personnels et les données de connexion Google des passagers. Cette technique cherche à exploiter la confiance des utilisateurs pour récupérer leurs accès confidentiels.
La sécurité du Boeing 757 a-t-elle été compromise par cette attaque ?
Non, les réseaux Wi-Fi destinés aux voyageurs sont totalement séparés des systèmes de pilotage et de commande de l’avion. L’équipage et la compagnie ont confirmé que le vol s’est déroulé en toute sécurité et sans interférence avec l’avionique.
Quelles mesures ont été prises par l’équipage et les autorités à l’atterrissage ?
L’équipage a coupé le service Wi-Fi pendant 30 minutes et transmis un message d’alerte par le système ACARS. Dès l’arrivée, des agents du FBI et de la police aéroportuaire sont montés à bord pour interroger les suspects et confisquer leur matériel électronique.
Comment empêcher les attaques par déauthentification sur les réseaux Wi-Fi ?
Le déploiement de la norme Protected Management Frames permet de sécuriser et de chiffrer les paquets de gestion du réseau sans fil. Cette protection empêche les attaquants d’émettre des ordres de déconnexion falsifiés vers les équipements connectés.
Pour approfondir le sujet
Actualités liées
Un visiteur de DEF CON soupçonné d'avoir tenté de prendre le contrôle du Wi-Fi à bord des vols Delta
Un passager d'un vol Delta Air Lines reliant Las Vegas à Atlanta après la conférence DEF CON est soupçonné d'avoir brouillé le Wi-Fi à bord et diffusé un réseau non autorisé, ce qui pourrait constituer une infraction fédérale. Lire la suite
Serveurs, API, temps de veille...
DCOD est indépendant et sans revenus. Soutenez le site pour l'aider à couvrir ses frais techniques.
