Tesla sahipleri dikkat! Siber güvenlik şirketi SwordSec'in kurucusu Seyfullah Kılıç tarafından yapılan son keşif, binlerce Tesla elektrikli aracının konum ve hassas verilerinin kötü niyetli kişilerin eline geçme potansiyelini gözler önüne serdi. Kılıç, internet üzerinde 1.300'den fazla korumasız TeslaMate panosu tespit etti ve bu panoların araçların gerçek zamanlı konum bilgileri de dahil olmak üzere birçok veriyi ifşa ettiğini belirtti.
TeslaMate, Tesla araç sahiplerinin şarj seansları, batarya sağlığı, sürüş hızı ve konum geçmişi gibi önemli verileri takip etmelerine olanak tanıyan açık kaynaklı bir veri kaydedici ve görselleştirme aracıdır. Meraklılar için ücretsiz ve oldukça kullanışlı olsa da, sunucunun internet üzerinde herhangi bir koruma olmadan barındırılması ciddi bilgi sızıntılarına yol açabiliyor. Kılıç, basit tarama araçları kullanarak, parola koruması, güvenlik duvarı veya VPN arkasında olmayan bu panoları kolayca buldu. Tespit edilen panoların Kuzey Amerika'daki Tesla araçlarıyla bağlantılı olduğunu gösteren bir harita bile oluşturuldu.
TechCrunch'ın da haberleştirdiği üzere, Seyfullah Kılıç kendi blog yazısında, keşfettiği TeslaMate örneklerinin tamamına erişebildiğini ve araçların konumlarının yanı sıra veri toplama ayarlarını da bir araç sahibinin yapacağı gibi değiştirebildiğini aktardı. Bu durum, sadece pasif bir veri sızıntısı değil, aynı zamanda potansiyel bir uzaktan müdahale riskini de beraberinde getiriyor. Kılıç, "TeslaMate'i kullanan sıradan Tesla sahipleri için bu durum oldukça tehlikeli," uyarısında bulunarak, "Araçlarınızın hareketlerini, şarj alışkanlıklarınızı ve hatta tatil zamanlarınızı istemeden tüm dünya ile paylaşıyorsunuz," ifadelerini kullandı.
Bu tür bir güvenlik açığı yeni bir sorun olmasa da, Kılıç'ın belirttiğine göre açıkta olan TeslaMate panolarının sayısı 2022'den bu yana önemli ölçüde arttı. O dönemde yapılan benzer bir araştırmada onlarca pano bulunurken, bu sayı şimdi binin üzerine çıkmış durumda. Bu artış, sorunun ciddiyetini ve yaygınlığını gözler önüne seriyor.
Peki, bu tür veri sızıntılarını önlemek için neler yapılmalı? Kılıç'a göre, TeslaMate sunucusunun mutlaka güvenli hale getirilmesi gerekiyor. Bu, temel kullanıcı adı ve parola doğrulaması etkinleştirilerek, erişim yalnızca güvenilir IP adresleriyle sınırlandırılarak veya hizmeti yerel ana bilgisayara bağlayıp sadece bir VPN aracılığıyla erişilebilir kılarak sağlanabilir.
Siber güvenlik uzmanı, "Eğer bir Tesla sahibi olarak TeslaMate kullanıyorsanız, kendinize bir iyilik yapın ve onu bugün güvenli hale getirin," çağrısında bulundu. Ayrıca benzer projeler geliştiren yazılımcılara da seslenerek, "Kimlik doğrulama ve erişim kontrolü isteğe bağlı değildir, bunlar elzemdir," uyarısıyla güvenlik önlemlerinin zorunluluğuna dikkat çekti. Bu keşif, bağlantılı araç teknolojilerinde kişisel verilerin korunmasının ne denli kritik olduğunu bir kez daha kanıtlıyor.
Tesla'nızın dijital güvenliği kadar, fiziksel görünümü ve korunması da sizin için önemli, değil mi? Aracınızın değerini korumak ve her zaman ilk günkü gibi parlamasını sağlamak için Altınoran Titanium seramik wax Krem Cila'yı keşfedin. Aracınızın boyasına uzun süreli bir kalkan sağlarken, su iticilik ve göz alıcı bir parlaklık kazandırarak dış etkenlere karşı üstün koruma sunar. Dijital tehditlere karşı tetikte dururken, Tesla'nızın dış güzelliğini de ihmal etmeyin!
