TeslaMate是调用特斯拉官方API接口，为特斯拉车主提供数据分析、监控、统计通知等功能的第三方开源工具，近日被曝出存在未授权访问漏洞，其默认配置对互联网开放4000端口且未设置身份验证，同时其3000端口运行着默认口今或弱口令的仪表板，可能导致车辆实时位置、历史轨迹、车辆状态等数据泄露。TeslaMate已发布安全建议，提供了加固指南:https://docs.teslamate.org/docs/advanced_guides/traefik/。