起亚汽车 MOTREX MTXNC10AB 车机中控被曝漏洞，黑客可发起注入攻击

3C数码
2025
07/11
17:07
IT之家
分享
7 月 11 日消息，在 Hardware.io 2025 信息安全大会上，安全研究员 Danilo Erazo 披露了起亚（Kia）MOTREX MTXNC10AB 车机存在的严重安全隐患，该问题影响 2022 年至 2025 年搭载相关车机的车型，黑客可利用车机搭载的 RTOS 系统漏洞发起注入攻击。


从技术原理来看，黑客利用起亚汽车 RTOS 固件中编号为 CVE-2020-8539 的漏洞，能够调用系统内的 “micomd” 守护进程。通过这个进程，黑客可以向系统注入未经授权的指令，进而执行非预期功能。更为严重的是，黑客还能伪造 CAN 数据帧（CAN frame），并将其发送至车载多媒体控制总线（M-CAN Bus）。汽车的电子功能高度依赖 M-CAN Bus 传输的数据，一旦黑客成功伪造数据帧，就有可能干扰甚至控制车辆部分电子功能，这对行车安全构成了巨大威胁。例如，可能会干扰车辆的空调系统、车窗升降系统等，极端情况下甚至可能影响车辆的刹车、转向等关键系统。


同时，起亚汽车的 RTOS 固件在安全性上还存在另一大漏洞 —— 缺乏对 PNG 文件的数字签名验证。这使得黑客在利用上述漏洞侵入车机后，有了更多发动攻击的途径。黑客可通过 USB、蓝牙或 OTA 无线更新方式，为车机植入恶意用户界面元素。常见的手段如在车机上显示 “汽车出现故障，扫描二维码获取更多信息” 等钓鱼内容，一旦用户扫描二维码，就可能导致个人信息泄露，甚至手机被植入恶意软件，进一步威胁到用户财产安全以及车辆信息安全。


此外，研究人员还揭露了起亚车机中的多项小型安全隐患，同样不容忽视。在车机系统的启动环节，Bootloader 验证机制存在严重缺陷，仅通过 1 字节的循环冗余校验（CRC）来验证固件完整性。这种简单的验证方式，使得黑客即便对汽车固件动了手脚，汽车也不会发出任何安全警告，黑客可以轻易绕过验证，将恶意固件刷入车机，改变车辆系统的运行逻辑。另外，起亚的 RTOS 固件串口日志中，竟然直接以明文形式存储了 RSA 私钥、蓝牙配对 PIN 码等重要敏感信息。黑客一旦获取这些信息，就有机会解密更多敏感数据，甚至签署恶意固件，进一步扩大攻击范围和危害程度。


目前，起亚方面暂未针对此漏洞发布官方回应及解决方案。但随着智能汽车的普及，车机系统安全已成为影响车辆整体安全性的重要因素。此次起亚车机漏洞的曝光，也为整个汽车行业敲响了警钟，各车企需要加强对车机系统安全性的研发与监测，及时修复漏洞，保障车主的人身及财产安全 。
THE END
免责声明：本文系转载，版权归原作者所有；不代表黑科技的观点和立场。

猜你喜欢 Guess you like it

内存涨价重创手机市场！出货量大跌6.7% 苹果、三星独涨

内存涨价重创手机市场！出货量大跌6.7% 苹果、三星独涨

今日，国际数据公司IDC发布最新报告。数据显示，2026年第二季度全球智能手机出货量为2.775亿部，同比下降6.7%，这也是全球手机市场连续第二个季度出现同比下滑。IDC指出，内存供应紧张及价格大幅

苹果 三星

1天前

红魔游戏平板5 Pro持续缺货！官方致歉：8月中下旬有望缓解

红魔游戏平板5 Pro持续缺货！官方致歉：8月中下旬有望缓解

今日，红魔游戏手机官方发布《关于红魔游戏平板5Pro发售情况的致歉声明》，就产品持续缺货等问题作出回应。红魔表示，游戏平板5Pro开售以来一直处于供货紧张状态，让不少长期关注和支持红魔的玩家一次次购买

红魔 红魔游戏平板5 Pro

1天前

REDMI Note 17 Pro星云紫亮相：全新梦幻配色、浪漫精致

REDMI Note 17 Pro星云紫亮相：全新梦幻配色、浪漫精致

REDMINote17系列将于今天19:00正式发布，届时将带来Note17和Note17Pro两款机型。发布会前夕，REDMI官方公布了Note17Pro全新星云紫配色，夜色初临，用一抹梦幻的紫晕开

REDMI REDMI Note 17 Pro

1天前

安卓平板性能新王！联想拯救者Y700无极首发第五代骁龙8至尊领先版

安卓平板性能新王！联想拯救者Y700无极首发第五代骁龙8至尊领先版

联想拯救者Y700无极将于今年8月正式发布，目前新机已进入预热阶段。今日，联想拯救者官方公布新机核心性能配置，Y700无极将搭载第五代骁龙8至尊领先版处理器，同时配备UFS4.1Pro满血存储和速率达

安卓 联想 骁龙

1天前

中国第二大智能手机操作系统！华为鸿蒙装机量突破7300万

中国第二大智能手机操作系统！华为鸿蒙装机量突破7300万

今日，博主“GeeK老王”分享了第三方统计平台奇妙工具箱公布的鸿蒙装机量数据。数据显示，目前鸿蒙装机量已突破7300万台，达到约7314.33万台，日均增量17万台。需要说明的是，该数据来自第三方平台

华为 鸿蒙

1天前

REDMI Note 17系列今天发布：7英寸大屏、五年流畅

REDMI Note 17系列今天发布：7英寸大屏、五年流畅

新一代国民小金刚——REDMINote17系列将于今晚19:00正式发布，歌手吴克群将以“国民小金刚推荐官”身份亮相新品发布会。据了解，REDMINote17系列将推出标准版和Pro版两款机型，产品定

REDMI REDMI Note 17

1天前

AI智能化营销