TeslaMate 信息泄露

[SuperGeorge]

看了下原文 teslamate-leaks-vehicle-data，其实就是 4000 端口未配置 Basic Auth 直接可以访问被批量扫出来了，泄露的车辆还是不少，有在使用的可以去 teslamap 看看有没有自己的车。

[irainsoft]

也许可以算是盲目迷信自托管的产物？

[jzhm]

我天看到我的车了🤡

[SuperGeorge]

@irainsoft 文档里是明确建议配置 Basic Auth 的，单纯缺乏安全意识。

[SuperGeorge]

@jzhm 😄先去取消授权吧。

[jzhm]

@SuperGeorge 直接先关了 4000 端口😂

[sfz97308]

有点儿意思...赶紧发给了开 tesla 的同事

[ZeroClover]

我部署的在放在 Cloudflare Zero Trust 后面，完全不用担心这种问题

[gyang1111]

部署在家里还好没开端口映射

[kid1412621]

我记得文档让加个反倒配 basic auth 的

[dope666]

看到自己的车了，果然文档还得认真看
[img]https://img.ibee.uk/i/2025/08/19/faada1.webp[/img]