🇰🇷 한글 설명
TeslaMate 1.25.1 미만 버전(기본 Docker 설정 사용 시)에서 공격자가 Grafana 로그인 권한을 악용하여 Tesla API 호출용 토큰을 획득할 수 있습니다. 이를 통해 공격자는 테슬라 차량의 문을 열거나 키리스 드라이빙을 시작하고, 주행 중 차량 작동을 방해할 수 있습니다.
💡 쉬운 설명
테슬라 차량 관리 프로그램의 보안 허점을 이용해 해커가 차량 문을 열거나 주행을 방해할 수 있는 위험한 문제입니다. Grafana라는 관리 도구의 로그인 권한을 탈취하면 차량 제어권까지 넘어갈 수 있습니다.
🇺🇸 원문 (English)
TeslaMate before 1.25.1 (when using the default Docker configuration) allows attackers to open doors of Tesla vehicles, start Keyless Driving, and interfere with vehicle operation en route. This occurs because an attacker can leverage Grafana login access to obtain a token for Tesla API calls.
📍 영향받는 시스템
TeslaMate version < 1.25.1 (default Docker configuration)
⚔️ 공격 벡터
Grafana 로그인 권한을 이용한 Tesla API 토큰 탈취 및 차량 제어
🛡️ 대응 방법
TeslaMate를 1.25.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 1.25.1 미만인지 확인하십시오.
docker inspect teslamate | grep -i 'version'