起亚汽车 MOTREX MTXNC10AB 车机中控被曝漏洞，黑客可发起注入攻击

科技讯

2025

07/11

17:06

IT之家

7 月 11 日消息，在 Hardware.io 2025 信息安全大会上，安全研究员 Danilo Erazo 披露了起亚（Kia）MOTREX MTXNC10AB 车机存在的严重安全隐患，该问题影响 2022 年至 2025 年搭载相关车机的车型，黑客可利用车机搭载的 RTOS 系统漏洞发起注入攻击。

从技术原理来看，黑客利用起亚汽车 RTOS 固件中编号为 CVE-2020-8539 的漏洞，能够调用系统内的 “micomd” 守护进程。通过这个进程，黑客可以向系统注入未经授权的指令，进而执行非预期功能。更为严重的是，黑客还能伪造 CAN 数据帧（CAN frame），并将其发送至车载多媒体控制总线（M-CAN Bus）。汽车的电子功能高度依赖 M-CAN Bus 传输的数据，一旦黑客成功伪造数据帧，就有可能干扰甚至控制车辆部分电子功能，这对行车安全构成了巨大威胁。例如，可能会干扰车辆的空调系统、车窗升降系统等，极端情况下甚至可能影响车辆的刹车、转向等关键系统。

同时，起亚汽车的 RTOS 固件在安全性上还存在另一大漏洞 —— 缺乏对 PNG 文件的数字签名验证。这使得黑客在利用上述漏洞侵入车机后，有了更多发动攻击的途径。黑客可通过 USB、蓝牙或 OTA 无线更新方式，为车机植入恶意用户界面元素。常见的手段如在车机上显示 “汽车出现故障，扫描二维码获取更多信息” 等钓鱼内容，一旦用户扫描二维码，就可能导致个人信息泄露，甚至手机被植入恶意软件，进一步威胁到用户财产安全以及车辆信息安全。

此外，研究人员还揭露了起亚车机中的多项小型安全隐患，同样不容忽视。在车机系统的启动环节，Bootloader 验证机制存在严重缺陷，仅通过 1 字节的循环冗余校验（CRC）来验证固件完整性。这种简单的验证方式，使得黑客即便对汽车固件动了手脚，汽车也不会发出任何安全警告，黑客可以轻易绕过验证，将恶意固件刷入车机，改变车辆系统的运行逻辑。另外，起亚的 RTOS 固件串口日志中，竟然直接以明文形式存储了 RSA 私钥、蓝牙配对 PIN 码等重要敏感信息。黑客一旦获取这些信息，就有机会解密更多敏感数据，甚至签署恶意固件，进一步扩大攻击范围和危害程度。

目前，起亚方面暂未针对此漏洞发布官方回应及解决方案。但随着智能汽车的普及，车机系统安全已成为影响车辆整体安全性的重要因素。此次起亚车机漏洞的曝光，也为整个汽车行业敲响了警钟，各车企需要加强对车机系统安全性的研发与监测，及时修复漏洞，保障车主的人身及财产安全。

THE END

免责声明：本文系转载，版权归原作者所有；旨在传递信息，不代表一点科技的观点和立场。

为你推荐

因存在发动机起火风险美方将调查现代和起亚汽车

美国国家公路交通安全管理局4月1日决定，将调查韩国现代汽车公司和起亚汽车公司合计300万辆汽车是否有发动机起火风险。现代和起亚同属韩国现代汽车集团。美国国家公

IBM研究：访客管理系统存在漏洞黑客可潜入敏感区域

新浪科技讯北京时间3月4日晚间消息，据美国科技媒体TechCrunch报道，IBM安全研究人员发现，在的5大访客管理系统中有19个漏洞，黑客可以利用漏洞窃取相关数据，甚至可以潜入办公

罗技无线设备再现安全漏洞，仅一半被修复

7月15日消息日前有研究人员发现罗技无线鼠标及键盘的USB接收器存在4个新的安全漏洞，据称这些漏洞是因为罗技固件过时造成。通过这些漏洞，黑客便可以记录鼠标的点击记录从

智能家居新时代：智能中控屏引领未来居家潮流

在科技日新月异的今天，智能家居已经成为现代生活的一部分，而智能中控屏作为智能家居系统的核心组件，正以其独特的魅力和强大的功能，引领着未来家居生活的新潮流。智能中控屏是什么东西？智能中控屏在智能家居中的...

系统更新提醒！WiFi芯片漏洞曾使苹果设备更易遭到攻击

IT之家2月27日消息据外媒报道，赛普拉斯半导体(CypressSemiconductor)与博通(Broadcom)制造的WiFi芯片存在一个漏洞，导致数十亿设备容易受到攻击，从而使攻击者可以对发送

WinRAR漏洞曝光：可植入恶意文件需尽快升级

去年，CheckPointSoftware的安全研究人员发现了一个解压软件WinRAR的软件漏洞，导致黑客可以利用特定方式植入恶意文件。近日，该漏洞终于被外媒披露，并且有安全机构表示

企业自媒体如何突破流量瓶颈？拓氪科技AI精细化运营实现长效增长

历经野蛮生长的爆发式发展阶段，国内自媒体行业正式迈入精细化、专业化、系统化深耕的下半场。当下的自媒体早已跳出图文发布、短视频剪辑的浅层运营范畴，升级为融合内容创意创作、用户心理洞察、数据复盘分析、全链

企业突破科技

3周前

品牌如何实现AI长效曝光与全域传播？朝闻通资源与技术实力解析

2026年数字化营销行业持续迭代，市场竞争全面进入精细化、常态化比拼阶段。传统粗放式买量、广撒网传播模式，普遍存在投放成本高、受众精准度不足、转化效率低下等问题，已经无法匹配当下企业精准获客、降本增效

品牌 AI 技术

3周前

2026户外广告行业升级，传播易如何实现数字化精准投放？

2026年，国内品牌户外广告投放预算实现连续三年稳步增长。线上流量红利逐渐见顶、线上获客成本持续走高，让兼具物理强制触达、数字智能互动双重优势的户外场景，成为品牌全域营销的核心突破口。相较于可一键跳过

行业传播易数字化

3周前

品牌出海如何通过海外媒体发稿搭建全球影响力？

海外媒体发稿是品牌出海布局中，搭建全球品牌声量、建立国际用户信任、精准触达海外目标客群的核心抓手。在复杂多元、层级庞杂的海外媒体生态中，大量出海企业普遍面临渠道选择难题：通讯社、综合媒体、行业垂类平台

品牌影响

1个月前

品牌户外投放如何降本增效？传播易智能化投放靠谱吗？

线下流量价值持续回归，让户外广告告别传统粗放投放模式，正式迈入数字化、智能化的深度转型升级阶段。在行业提质增效的大背景下，第三方权威机构发布的《2026中国户外广告投放平台综合实力排行榜》成为品牌选择

品牌传播易智能

1个月前

益禾堂官宣“天选”代言人，全国8000+门店迎来“最忙一天”

6月16日，益禾堂正式官宣王源成为全球品牌代言人，官宣半小时，#王源益禾堂#话题迅速登上微博热搜，代言人同款元气薄荷小汤圆、薄荷气泡柠首日累计销售额284.8万元，周边套餐上线数小时即被抢购一空，部分

1个月前

起亚汽车 MOTREX MTXNC10AB 车机中控被曝漏洞，黑客可发起注入攻击

关于我们

合作相关

快捷导航

联系我们