Mais de 1.300 servidores que executam o TeslaMate, um popular programa de registo de dados para veículos Tesla, foram encontrados expostos na internet, revelando informações privadas e sensíveis dos proprietários. A falha de configuração, identificada por um investigador de cibersegurança, permite o acesso público a dados como históricos de localização em tempo real e hábitos de carregamento. O investigador de cibersegurança Seyfullah Kiliç, fundador da SwordSec, descobriu que os painéis de controlo do TeslaMate, provavelmente tornados públicos por engano, estavam acessíveis sem necessidade de palavra-passe. Os dados expostos incluem coordenadas GPS exatas de veículos Tesla estacionados ou conduzidos recentemente, nomes dos modelos, versões de software, datas de viagens e detalhes de sessões de carregamento.
Kiliç alertou para os perigos desta exposição, afirmando: “Imaginem saber não só onde alguém vive, mas também quando o carro não está em casa e exatamente quanta carga falta na bateria. Para alguém malicioso, não é simplesmente trivialidade engraçada.
É um risco de segurança física”.
A vulnerabilidade deve-se ao facto de o TeslaMate não possuir autenticação integrada para terminais críticos, o que deixa os dados em certas portas de servidor abertos a qualquer pessoa online. O especialista recomenda que os utilizadores que executam o TeslaMate num servidor público o protejam, ativando a autenticação básica ou utilizando uma firewall para restringir o acesso.
Em resumoUma falha de configuração no software TeslaMate expôs dados sensíveis de mais de 1.300 veículos Tesla, incluindo localizações GPS precisas e rotinas de carregamento. O incidente, que afeta utilizadores em Portugal, representa um grave risco de segurança física. Especialistas recomendam que os utilizadores protejam os seus servidores com autenticação ou firewalls para evitar o acesso não autorizado.