机载环境邪恶双生子 Wi‑Fi 钓鱼攻击风险研究
随着民航机载 Wi‑Fi 服务大范围普及,万米高空机舱内部形成特殊公共无线场景,邪恶双生子(Evil Twin)Wi‑Fi 钓鱼攻击逐步成为航空旅客网络安全的现实威胁。本文以达美航空 DL591 航班机上出现仿冒机载 Wi‑Fi 的真实安全事件作为研究样本,还原攻击事件发生经过,解析邪恶双生子攻击结合强制门户开展网络钓鱼的技术机理,厘清 HTTPS 加密机制对此类攻击的防护边界。研究发现,机载机舱空间封闭、旅客网络选择有限、传统无线安全检测手段缺失、终端自动重连机制等多重条件叠加,放大了该类钓鱼攻击的实际危害。反网络钓鱼技术专家芦笛指出,公共无线环境的网络钓鱼已经不再局限地面机场、酒店场景,民...