7月11日消息，近日，起亚车机系统曝安全漏洞，黑客竟能远程操控。

事情发生在Hardware.io 2025安全大会，研究员Danilo Erazo现场演示：只要一台2022—2025年出厂的起亚装了MOTREX MTXNC10AB中控，就能被远程“拿捏”。

该漏洞藏在名为RTOS固件里，编号CVE-2020-8539，黑客先唤醒“micomd”守护进程，再往系统里塞恶意指令，接着伪造CAN数据帧，顺着M-CAN总线一路送到刹车、转向、空调这些关键节点，车辆就像被接管。

更离谱的是，系统对PNG图片没做签名验证，黑客可以插U盘、连蓝牙甚至用OTA推送一张带毒图片，屏幕立刻弹出“车辆故障，扫码解决”的钓鱼界面，车主一扫就中招。