硬核观察 | 通过无人机上远程入侵特斯拉汽车
更多：• 以太坊发明人跻身最年轻亿万富豪行列 • 恶意软件用 Rust 重写，使其更难被发现
特斯拉 以太坊 Rust
更多：• 以太坊发明人跻身最年轻亿万富豪行列 • 恶意软件用 Rust 重写，使其更难被发现
![](/data/attachment/album/202105/04/205347etv9f3aw9btx3fp0.jpg)


### 通过无人机上远程入侵特斯拉汽车


![](/data/attachment/album/202105/04/205400nai1au9mirgirll1.jpg)


该攻击被称为 [TBONE](https://kunnamon.io/tbone/)，涉及利用影响 ConnMan 的两个漏洞，ConnMan 是一个用于嵌入式设备的互联网连接管理器。利用这些漏洞的黑客可以执行普通用户可以从信息娱乐系统执行的任何任务。安全研究人员[展示](https://www.securityweek.com/tesla-car-hacked-remotely-drone-zero-click-exploit)了如何使用无人机通过 Wi-Fi 发起攻击，从 100 米高的距离入侵一辆停放的汽车并打开车门。特斯拉在 2020 年 10 月推送的更新中修补了这些漏洞。但 ConnMan 在汽车行业被广泛使用，类似的攻击可能也能对其他车辆发起。


越来越先进的计算机技术进入了汽车，带来的不仅仅是进步，也同样带来了软件缺陷，而更可怕的是这些缺陷可能会带来人身伤害。


### 以太坊发明人跻身最年轻亿万富豪行列


![](/data/attachment/album/202105/04/205421yp68iuzpz88e20ze.jpg)


全球第二大加密货币以太坊在周一首次突破3000美元后，周二进一步上涨，一度突破 3400 美元，再创历史新高。这使以太坊的发明人、27 岁的 Vitalik Buterin 跻身全球最年轻亿万富豪行列。他 2018 年披露的以太坊地址目前拥有 333,520 枚以太坊，高达 11 亿美元。


以太坊的成功不能说是 Vitalik 一个人的成果，但是和这位天才的大脑和对以太坊的远见决策有很大关系。


### 恶意软件用 Rust 重写，使其更难被发现


![](/data/attachment/album/202105/04/205435n2xrwn3kf4pkhf52.jpg)


Buer 恶意软件在 2019 年首次出现，它通过钓鱼邮件来传递，被网络犯罪分子用来在网络上获得立足点。网络安全研究人员[发现](https://www.proofpoint.com/us/blog/threat-insight/new-variant-buer-loader-written-rust)了 Buer 的一个新变体，它是用一种与以前完全不同的编码语言编写的。原来的 Buer 是用 C 语言编写的，而新的变种是用 Rust 编写的。恶意软件以这种方式完全改变是不寻常的，但这有助于新的活动在针对 Windows 系统的攻击中不被察觉。


网络犯罪分子也是与时俱进啊，在新工具、新技术方面的学习也没落下。

