江苏
关键词
数据泄露
网络安全研究人员近期发现，大量公开可访问的 TeslaMate 实例在未启用身份验证的情况下暴露了特斯拉车辆的敏感数据，包括实时 GPS 坐标、充电记录以及个人驾驶习惯，任何人都可在互联网上直接访问。
TeslaMate 是一款开源数据记录工具，通过调用特斯拉官方 API 收集车辆的详细遥测信息。然而，由于部分用户在部署时配置不当，使得应用程序核心端口（4000）直接暴露在公网。研究人员 Seyfullah KILIÇ 使用 masscan 对 IPv4 地址空间进行端口扫描，并借助 httpx 工具筛选特定 HTTP 响应特征，从而确认了数百个存在风险的 TeslaMate 实例。
在验证阶段，研究人员建立了 teslamap.io 网站，直观展示了这些暴露车辆的地理分布，进一步凸显了隐私泄露的严重性。除核心接口外，不少部署还运行着 Grafana 可视化面板（默认端口 3000），若未修改默认凭据，同样可能被攻击者利用。
此次事件的根源在于 TeslaMate 默认缺乏内置身份验证机制。当用户将其直接运行在云服务器上并暴露端口时，任何人都能绕过限制访问车辆数据。研究人员建议，TeslaMate 用户应立即采取安全措施，包括：通过 Nginx 配置反向代理认证、启用防火墙规则限制访问范围、将服务绑定到本地回环接口、并优先采用 VPN 隧道访问。
专家指出，这一案例提醒人们，物联网应用的安全部署至关重要。尤其是涉及车辆位置与出行轨迹等高度敏感数据时，任何配置疏漏都可能导致严重的隐私风险。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
