特斯拉车主隐私 “裸奔”，GPS 坐标、驾驶习惯等随意获取
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
网络安全研究发现，数百个TeslaMate实例因配置错误泄露特斯拉车辆的敏感数据，包括GPS坐标和驾驶习惯。研究人员建议车主采取身份验证和防火墙等安全措施以保护车辆数据。
🎯
关键要点
- 数百个公开可访问的TeslaMate实例泄露特斯拉车辆敏感数据，包括GPS坐标和驾驶习惯。
- 研究人员使用masscan和httpx工具扫描4000端口，绘制受影响车辆分布图。
- 特斯拉车主需添加身份验证、防火墙和VPN访问控制以保护车辆数据。
- 研究方法包括在多台10Gbps服务器上部署masscan工具，扫描整个IPv4地址空间。
- 暴露的TeslaMate实例显示实时数据，包括GPS坐标、车型信息和充电会话时间戳。
- 研究人员在teslamap.io上创建演示页面，展示隐私泄露的严重程度。
- TeslaMate的默认配置未设置身份验证机制，导致全球用户可访问。
- 许多实例在3000端口上运行Grafana仪表板，使用默认或弱密码，增加攻击风险。
- 特斯拉车主需立即采取安全措施，包括配置Nginx反向代理身份验证和防火墙规则。
- 研究强调物联网应用程序安全部署的重要性，特别是处理敏感个人和位置数据的应用。
➡️
