起亞汽車 MOTREX MTXNC10AB 車機中控被曝漏洞，黑客可發起注入攻擊

2025-07-11 17:06:46 來源：IT之家

【每日科技網】

起亞汽車 MOTREX MTXNC10AB 車機中控被曝漏洞，黑客可發起注入攻擊

7 月 11 日消息，在 Hardware.io 2025 信息安全大會上，安全研究員 Danilo Erazo 披露了起亞（Kia）MOTREX MTXNC10AB 車機存在的嚴重安全隐患，該問題影響 2022 年至 2025 年搭載相關車機的車型，黑客可利用車機搭載的 RTOS 系統漏洞發起注入攻擊。

從技術原理來看，黑客利用起亞汽車 RTOS 固件中編号為 CVE-2020-8539 的漏洞，能夠調用系統内的 “micomd” 守護進程。通過這個進程，黑客可以向系統注入未經授權的指令，進而執行非預期功能。更為嚴重的是，黑客還能僞造 CAN 數據幀（CAN frame），并将其發送至車載多媒體控制總線（M-CAN Bus）。汽車的電子功能高度依賴 M-CAN Bus 傳輸的數據，一旦黑客成功僞造數據幀，就有可能幹擾甚至控制車輛部分電子功能，這對行車安全構成了巨大威脅。例如，可能會幹擾車輛的空調系統、車窗升降系統等，極端情況下甚至可能影響車輛的刹車、轉向等關鍵系統。

同時，起亞汽車的 RTOS 固件在安全性上還存在另一大漏洞 —— 缺乏對 PNG 文件的數字簽名驗證。這使得黑客在利用上述漏洞侵入車機後，有了更多發動攻擊的途徑。黑客可通過 USB、藍牙或 OTA 無線更新方式，為車機植入惡意用戶界面元素。常見的手段如在車機上顯示 “汽車出現故障，掃描二維碼獲取更多信息” 等釣魚内容，一旦用戶掃描二維碼，就可能導緻個人信息洩露，甚至手機被植入惡意軟件，進一步威脅到用戶财産安全以及車輛信息安全。

此外，研究人員還揭露了起亞車機中的多項小型安全隐患，同樣不容忽視。在車機系統的啟動環節，Bootloader 驗證機制存在嚴重缺陷，僅通過 1 字節的循環冗餘校驗（CRC）來驗證固件完整性。這種簡單的驗證方式，使得黑客即便對汽車固件動了手腳，汽車也不會發出任何安全警告，黑客可以輕易繞過驗證，将惡意固件刷入車機，改變車輛系統的運行邏輯。另外，起亞的 RTOS 固件串口日志中，竟然直接以明文形式存儲了 RSA 私鑰、藍牙配對 PIN 碼等重要敏感信息。黑客一旦獲取這些信息，就有機會解密更多敏感數據，甚至簽署惡意固件，進一步擴大攻擊範圍和危害程度。

目前，起亞方面暫未針對此漏洞發布官方回應及解決方案。但随着智能汽車的普及，車機系統安全已成為影響車輛整體安全性的重要因素。此次起亞車機漏洞的曝光，也為整個汽車行業敲響了警鐘，各車企需要加強對車機系統安全性的研發與監測，及時修複漏洞，保障車主的人身及财産安全。

免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.