サイバーセキュリティ会社SwordSecの創設者であるセイフラ・キリッチ氏は、テスラ車のデータを漏洩する1,300以上のテスラメイトダッシュボードがインターネット上に公開されていることを発見したと発表しました。これらのダッシュボードは誤って公開された可能性が高く、パスワードなしで誰でもアクセスできる状態にあるということです。
テスラメイトはオープンソースのデータロガーであり、テスラ車の所有者が自身のコンピューターで車両データを自分でホストし、視覚化することができます。これには、車両の温度、バッテリーの健康状態、充電セッションなどの情報が含まれますが、車両速度や最近の旅行の位置データなどのより機密性の高い情報も含まれています。
キリッチ氏はブログ投稿で、インターネット上の公開されているテスラメイトダッシュボードをスキャンし、車両の最終位置やテスラモデル名を取得し、地図上に可視化したと述べています。
「あなたは意図せずに車の動き、充電習慣、さらには休暇の時間を世界中に共有している」とキリッチ氏は書いています。
キリッチ氏はTechCrunchに対し、この発見は公開されているサーバーの数を認識させるためであり、テスラメイトユーザーにダッシュボードを保護するよう促しました。「目的は、基本的な認証やファイアウォールルールがないと、機密データ（GPS、充電、旅行）が漏洩する可能性があることをテスラの所有者とオープンソースコミュニティに示すことでした」と述べています。
この問題は新しいものではありませんが、キリッチ氏によると、公開されているテスラメイトダッシュボードの数は2022年に比べて大幅に増加しているということです。当時、セキュリティ研究者が数十の公開されたテスラメイトダッシュボードを発見しましたが、現在では1,000以上のセルフホストされたテスラメイトサーバーがインターネット上で見つかり、問題が悪化しているとされています。
テスラメイトの創設者であるエイドリアン・クンプフ氏は、2022年にTechCrunchに対し、顧客のダッシュボードへの公開アクセスを防ぐためのバグ修正が行われたと述べましたが、ユーザーが誤ってテスラメイトサーバーをインターネットに公開することを防ぐことはできないと警告しています。
キリッチ氏は、テスラメイトユーザーがサーバーへの認証を有効にして、公開アクセスを防ぐよう推奨しています。「公開サーバーでテスラメイトを運用する予定がある場合は、必ずそれを保護する必要があります」とキリッチ氏は書いています。
