起亚汽车中控被曝漏洞,黑客可发起注入攻击

2025年07月11日14:00:15 汽车 3229

it之家 7 月 11 日消息,在 hardware.io 2025 信息安全大会上,一位安全研究员 danilo erazo 披露了起亚(kia)motrex mtxnc10ab 车机(影响 2022 年至 2025 年车型)搭载的 rtos 系统漏洞,黑客可通过注入攻击乘虚而入。

起亚汽车中控被曝漏洞,黑客可发起注入攻击 - 天天要闻

具体来说,黑客可以利用起亚汽车的 rtos 固件 cve-2020-8539 的漏洞调用系统中的“micomd”守护进程,注入未经授权的指令,执行非预期功能,甚至伪造 can 数据帧(can frame),将其发送至车载多媒体控制总线(m-can bus),从而干扰甚至控制车辆部分电子功能。

同时,起亚汽车的 rtos 固件缺乏对 png 文件的数字签名验证,这使黑客可以通过上述漏洞侵入车机后,使用 usb、蓝牙或 ota 无线更新方式为车机植入恶意用户界面元素(例如在车机上显示“汽车出现故障,扫描二维码获取更多信息”等钓鱼内容)发动攻击

起亚汽车中控被曝漏洞,黑客可发起注入攻击 - 天天要闻

此外,该研究人员还揭露了起亚车机中的多项小型安全隐患。例如相应车机系统中的 bootloader 验证机制存在严重缺陷,仅通过 1 字节的循环冗余校验(crc)验证固件完整性,这意味着即使黑客对汽车固件动了手脚,汽车也不会发出任何安全警告。同时起亚的 rtos 固件串口日志中直接以明文形式存储了 rsa 私钥、蓝牙配对 pin 码等信息,因此也给予了黑客解密敏感数据、签署恶意固件的机会。

汽车分类资讯推荐

中国汽车工业协会付炳锋:2025年新能源汽车销量预计1600万辆 - 天天要闻

中国汽车工业协会付炳锋:2025年新能源汽车销量预计1600万辆

“新能源汽车成为市场的主导力量,为中国迈向汽车强国打下坚实基础。我国汽车产销规模连续两年跃升3000万辆台阶,新能源汽车快速发展,年产销突破千万辆。到目前为止,新能源汽车保有量占比达到10%。展望全年,新能源汽车销量预计将达到1600万辆。”7月11日,中国汽车工业协会常务副会长兼秘书长付炳锋在“2025中国汽车论坛...
特斯拉“车顶维权”女车主: 二审维持原判,不代表刹车不失灵 - 天天要闻

特斯拉“车顶维权”女车主: 二审维持原判,不代表刹车不失灵

IT之家 7 月 11 日消息,特斯拉(上海)有限公司与张女士名誉权纠纷一案今日迎来结局,上海市青浦区人民法院针对该案作出二审判决,均维持原判,“车顶维权”的张女士被认定侵犯特斯拉名誉权,应向特斯拉赔礼道歉并赔偿 17 万元;同时,组织策划特斯拉上海车展事件的媒体人封某,向特斯拉道歉并赔偿 25 万元。对此,“车顶...
银河A7预售10.38万起,全域AI技术赋能!任贤齐跨界代言 - 天天要闻

银河A7预售10.38万起,全域AI技术赋能!任贤齐跨界代言

7月11日,吉利银河系列的首款家用轿车银河A7正式开启预售。并正式官宣华语乐坛天王任贤齐成为全球代言人!这款定位"全球家轿新标杆"的车型,以4918mm超长车身与2845mm轴距为核心参数,搭载热效率达47.26%的量产发动机平台,CLTC
任贤齐严选家轿新标杆银河A7来了!预售10.38万起! - 天天要闻

任贤齐严选家轿新标杆银河A7来了!预售10.38万起!

7月11日,吉利银河A7正式公布预售价10.38万起,并正式官宣华语乐坛天王任贤齐成为全球代言人!以"2L级馈电油耗+2100km综合续航+2845mm越级轴距"三大核心数据,瞄准家庭用户对经济性与实用性的双重需求。先看动力,新车搭载全球量
全能家轿银河A7任贤齐力荐!续航长油耗低!预售10.38万起 - 天天要闻

全能家轿银河A7任贤齐力荐!续航长油耗低!预售10.38万起

7月11日,吉利银河A7插电混动轿车正式开启预售,预售价10.38万起。并正式官宣华语乐坛天王任贤齐成为全球代言人!作为吉利银河基于GEA全球智能新能源架构打造的首款轿车,新车以超低油耗、越级空间及智能化配置,瞄准10万级家用市场。
1696.8万重奖背后,宇通如何引领中国客车从技术追随到价值定义? - 天天要闻

1696.8万重奖背后,宇通如何引领中国客车从技术追随到价值定义?

7月10日,宇通集团隆重召开一年一度的科学技术进步奖暨产品线奖励表彰大会,以1696.8万元重金奖励2024年度科技进步项目,奖励金额较上年度增长36%,项目数量多达42项,激励力度、规模之大再创新高。 宇通集团董事长汤玉祥、宇通集团副董事长李盼盼、宇通集团副董事长晁莉红、宇通客车副总经理王文韬、宇通客车总工程师董晓...
特斯拉车顶维权女车主二审败诉,被判赔偿17万元,策划者也被判赔偿25万元!评估报告:该事件致特斯拉损失1.7亿元订单 - 天天要闻

特斯拉车顶维权女车主二审败诉,被判赔偿17万元,策划者也被判赔偿25万元!评估报告:该事件致特斯拉损失1.7亿元订单

2021年女车主上海车展站上特斯拉车顶一事有了新进展。 7月11日,《每日经济新闻》记者从特斯拉中国处获悉,上海市青浦区人民法院作出二审判决,均维持原判:上海车展站上特斯拉车顶的河南张女士被认定侵犯特斯拉名誉权,应向特斯拉赔礼道歉并赔偿17万元。同时,组织策划特斯拉上海车展事件的媒体人封某,向特斯拉道歉并赔偿...
生产停滞,大众汽车计划今年年底关闭南京工厂?上汽大众独家回应 - 天天要闻

生产停滞,大众汽车计划今年年底关闭南京工厂?上汽大众独家回应

【环球网报道 记者 赵建东】南京工厂的生产已处于停滞状态?据德国《商报》7月11日援引内部人士消息,德国大众汽车公司与中国合作伙伴上汽集团正计划关停位于南京工厂的生产线,该工厂将于今年年底正式关闭。报道称,这是大众首次在中国这个重要市场完全关停整车制造工厂。对于上述消息,环球时报-环球网记者刚刚联系上汽大...
竞争比亚迪秦L DM,吉利银河A7预售,10.38万元起 - 天天要闻

竞争比亚迪秦L DM,吉利银河A7预售,10.38万元起

日前,电车之家获悉吉利银河宣布A7正式开启预售,新车共推出5款车型,预售价区间为10.38-13.38万元。作为首款基于GEA新能源架构打造的插混轿车,吉利银河A7凭借其超长的综合续航里程、豪华的内饰配置以及先进的智能座舱系统,正式进军中高