What happened
Analysis and impact
据 Ars Technica 报道，这架达美航空航班上载有大量参加 DEF CON 黑客大会的返程旅客。有乘客注意到机舱内出现了一个伪造的 Wi-Fi 热点，其名称模仿了航班娱乐系统的官方网络标识。由于 DEF CON 参会者中不乏网络安全研究人员，机上有人迅速识别出该热点的可疑性质，并向机组人员报告。亚特兰大 FBI 办公室随后确认正在调查此事，但截至报道发布时尚未实施逮捕。
伪造 Wi-Fi 热点（即“邪恶双子”攻击）是一种常见的社会工程手段：攻击者架设与合法网络名称相同或相似的接入点，诱导用户连接后截获其通信数据。在航班这种封闭环境中，乘客对机上娱乐系统的 Wi-Fi 网络往往缺乏警惕，因此此类攻击具有较高的潜在危害。不过，原文未提供该热点是否实际收集了任何用户数据，也未说明涉事者是否确为 DEF CON 参会者，目前仅处于“怀疑”阶段。
DEF CON 是全球规模最大的黑客与安全研究会议之一，每年在美国拉斯维加斯举办。大会期间常有各类安全演示与攻防演练，但参会者在会场之外涉嫌实施攻击行为的情况较为罕见。此次事件的时间点——大会结束后的返程航班——使得机上乘客构成高度特殊：一方面，大量安全从业者在场可能提高了发现异常的几率；另一方面，这也让调查方向自然地指向了参会群体。原文未提供航班号、具体航线或可疑热点的技术细节。
References
Original source text
On Monday, passengers aboard Delta flight 591 going from Las Vegas to Atlanta allegedly spoofed the onboard Wi-Fi, raising the attention of federal law enforcement.
The incident came one day after the DEF CON security conference concluded in Las Vegas and was first described on social media accounts that follow publicly available air-to-ground messages, known as ACARS.
According to the “ACARS Drama” account, a message sent by pilots from the plane stated: “NO INFO AS OF NOW WE HAVE A BUNCH OF PAX THAT WERE AT A CYBER CONFERENCE IN LAS THEY WERE ABLE TO JAM OUR WIFI AND BROADCAST THEIR SIGNAL.”