TLDR
Pengguna TeslaMate harus memahami risiko dari mengizinkan akses publik tanpa autentikasi. Ada peningkatan signifikan dalam jumlah dashboard TeslaMate yang terekspos dibandingkan dengan tahun sebelumnya. Pentingnya tindakan pencegahan keamanan dalam mengelola data kendaraan pribadi. Peneliti keamanan menemukan ribuan server TeslaMate yang dipasang oleh pemilik mobil Tesla dan secara tidak sengaja terekspos di internet tanpa perlindungan kata sandi. TeslaMate adalah program terbuka yang membantu pemilik Tesla memantau data kendaraan mereka sendiri, seperti suhu, kondisi baterai, dan riwayat perjalanan.Karena server-server ini bisa diakses siapa saja, informasi sensitif seperti lokasi kendaraan, kecepatan selama perjalanan, hingga kebiasaan pengisian baterai dapat diketahui oleh publik. Hal ini menimbulkan risiko besar bagi privasi pengendara Tesla.Masalah ini bukan hal baru, sudah diketahui sejak 2022, namun jumlah server yang terekspos ternyata terus meningkat karena pengguna masih belum mengamankan server mereka dengan benar. Penemuan ini menunjukkan bahwa banyak pengguna yang tidak memasang fitur keamanan dasar seperti autentikasi atau firewall.Pendiri TeslaMate, Adrian Kumpf, menegaskan bahwa meskipun ada perlindungan dari bug fix terbaru, tanggung jawab ada pada pengguna untuk mengamankan server mereka sendiri agar tidak sembarangan bisa diakses. Peneliti keamanan Sefullah Kiliç meminta semua pengguna untuk segera mengaktifkan fitur autentikasi.Kesadaran akan pentingnya keamanan data pribadi di lingkungan perangkat lunak open-source harus ditingkatkan. Jika tidak, data kendaraan dan aktivitas pengendara bisa tersebar luas tanpa kontrol, mengancam privasi dan keamanan individu.
