Sécurité Teslamate

[Remington]

Bonjour,
J’ai vu qu’il y avait des attaques sur des utilisateurs de teslamate.
Est ce que l’authentification par token de l’api de l’appli est sécurisé ? Ca me semble light non ?

Est ce qu’utiliser Teslamate vous expose beaucoup a un hack de votre Tesla?

[Thomas]

Mon Teslamate fonctionne sur un Raspberry Pi qui est chez moi et pas accessible depuis internet donc aucun risque, sauf si le pirate est dans mon salon.

Quelle est la source pour que l’on comprenne bien quel est le supposé problème ?

[Remington]

Source :

https://techcrunch.com/2022/01/24/tesla ... ccounter=1

https://clubifone.com/a-cause-de-ces-fa ... e-piratee/

[Géka]

«The bug is now fixed ».

[Remington]

Jusqu’à la prochaine faille...

[Thomas]

Et donc du coup que recommandes-tu ?

[Remington]

Peut être éviter de l’exposer à Internet comme tu le fais.
(Vpn si on veut le consulter à distance)

[Thomas]

Oui, cela me semble bien, c'est la configuration par defaut.

[Remington]

J’ajouterai : mettre l’appli à jour aussi souvent que faire se peut (à chaque nouvelle version).

[Thomas]

Oui tu as raison

[Zebulaon]

Bonjour je suppose être dans le bon forum sur la question de sécurité de Tesla Mate.
Intéressé par cette solution j hésite tout de même cette solution. J avais dans l idée d un hébergement Cloud par un Docker mais le risque de vol du tocken me paraît trop risqué. En effet en lisant l article de génération de tocken sur Tesla Json API (https://tesla-api.timdorr.com/) je m interroge s il est possible de restreindre le scope du tocken à seulement des certains endpoints comme les donnes du statut de la voiture : exemple les indicateurs détaillées de la charge...
J ai bien l impression que le tocken n a pas de scope et que sont "vol" pourrait permettre d émettre des requêtes de prise de commandes comme l ouverture du véhicule, etc
J ai aussi que dans la doc de Tesla API Fleet il y aurait des scores pour le tocken
@Thomas tu indiques que ton Rasberi n est pas exposé à l extérieur mais même avec un VPN comment Tesla Mate pourrait alors récupérer les informations du serveur Tesla?
Merci d avance

[Thomas]

Le raspberry va chercher les informations chez Tesla, comme ton ordinateur va chercher des informations sur un serveur quand tu veux consulter un site.

Il n’y a pas de ports ouverts dans la Box vers le raspberry donc il n’est pas accessible depuis l’extérieur.