安全研究人员发现,TeslaMate安装版本存在配置漏洞,导致特斯拉车辆的GPS轨迹、充电记录等敏感数据在未授权情况下暴露于互联网。问题源于TeslaMate默认配置未启用身份验证,且部分用户使用了弱口令,增加了泄露风险。专家建议用户立即采取措施,如使用反向代理、加强访问控制和防火墙限制,以防止数据泄露。