一位安全研究人员发现，数百台 TeslaMate 服务器在未经任何身份验证的情况下将敏感的特斯拉车辆数据暴露在公共互联网，泄露了毫无戒心的车主实时位置，跟踪、充电模式和驾驶习惯。TeslaMate 是一款流行的开源数据记录器，可连接到特斯拉的官方 API 来收集详细的车辆遥测数据，包括GPS坐标、电池健康状况、充电会话、行程历史和车厢温度。
该应用程序在端口 4000 上运行，通常在端口 3000 上包含用于数据可视化的 Grafana 仪表板。
发现广泛暴露
研究人员使用互联网扫描工具，在多个大洲发现了近 900 个可公开访问的 TeslaMate 装置。
该方法包括扫描整个 IPv4 地址空间以查找开放端口 4000，然后过滤结果以识别 TeslaMate 独特的 Web 界面指纹。
暴露的服务器泄露了特斯拉车主日常生活中令人震惊的细节。
根据报告，研究人员可以获取停放车辆的精确 GPS 坐标、跟踪通勤模式、识别家庭住址，甚至确定汽车何时不在其通常位置。