Güvenlik Uzmanı, Tesla Verilerini Sızdıran Yüzlerce Sunucuyu Ortaya Çıkardı
Siber güvenlik uzmanı Seyfullah Kılıç, Tesla sahiplerinin kurduğu yüzlerce TeslaMate sunucusunun internete açık durumda olduğunu tespit etti. Araştırmaya göre bu panellerde araçların konum geçmişi, hız bilgisi, şarj verileri ve seyahat kayıtları herkesin erişimine açık şekilde bulunuyor.
Teslamate panelleri yanlış yapılandırma nedeniyle açığa çıktı
TeslaMate, araç sahiplerinin kendi bilgisayarlarında araç verilerini saklamasına ve görselleştirmesine olanak tanıyan açık kaynaklı bir yazılım. Kılıç’ın çalışmasında 1300’den fazla TeslaMate panelinin parola koruması olmadan erişime açıldığı belirlendi. Araştırmacı, panelleri tarayarak son konum bilgilerini ve araç modellerini harita üzerinde topladı.
Kılıç, blog yazısında bu panellerin korumasız bırakılmasının araç sahiplerinin seyahat alışkanlıklarını ve tatil zamanlarını farkında olmadan dünyayla paylaştığını ifade etti. Araştırmacı, çalışmasının amacının kullanıcıları uyarmak ve tehlikenin boyutunu göstermek olduğunu aktardı. 2022’de yapılan benzer bir incelemede yalnızca birkaç düzine açık TeslaMate paneli bulunmuştu. Aradan geçen üç yılda sayının bini aşması, sorunun daha da büyüdüğünü gösterdi.
TeslaMate’in kurucusu Adrian Kumpf, 2022’de yaptığı açıklamada hatalı erişim sorununu azaltan bir güncelleme yayımlandığını ancak kullanıcıların kendi sunucularını yanlışlıkla internete açmasının önüne geçilemeyeceğini belirtmişti.
Kılıç, TeslaMate kullanıcılarının panellerine kimlik doğrulama eklemeleri gerektiğini vurguladı. Araştırmacı, halka açık sunucuların güvenlik duvarıyla korunmasının şart olduğunu söyledi.
