OPSEC52 / 第 25 週——車輛遙測：你的汽車是一台會「回傳總部」的移動追蹤器

你把手機與家都鎖緊了，然後開著一台聯網電腦上路——它記錄每一趟行程，透過一個你關不掉的數據機上傳。汽車記錄你去哪、怎麼開、打給誰。這是你花最多錢買下、卻最難退出的一台監控裝置。

威脅模型： 聯網汽車的資料鏈——遙測數據機把位置與駕駛行為串流到車廠雲端；車機在你配對手機時吸走通訊錄、通話與簡訊紀錄和定位；新車上的車內鏡頭與麥克風；以及記錄車牌本身的 ALPR 網路。這一切都由車廠、資料仲介與保險公司保存，他們對法院與買家負責，而非對你。

做法

智慧家庭監控（第 24 週）是你裝在牆上的感測器；汽車則是一路跟著你上路的那一個。一台現代汽車不是一台裝了收音機的機器，而是一台裝了輪子的聯網電腦，它透過內嵌在車體裡的蜂巢式數據機持續回傳——沒有 Wi-Fi 可以停用，沒有 App 可以解除安裝。

有三條管道最關鍵。遙測數據機。 汽車自己的 SIM 把精確的位置歷史、行程紀錄、速度、急煞與加速事件串流給車廠。那份紀錄被賣給資料仲介與保險公司、依傳票交給警方，在多個已記錄的案例中更是無令狀就被分享。你從沒開啟過的「聯網服務」往往預設就是開的，而持有這些資料的帳號，壽命比你擁有這台車還長。

車機主機。 你一透過 USB 或藍牙配對手機，車子就能拉取你的通訊錄、通話與簡訊紀錄和定位——而許多車機會把那份副本快取在車輛自己的儲存裝置上，直到恢復原廠設定前都存在。於是一台租來的或賣出的車，就帶著上一位駕駛的通訊錄。那塊螢幕是第二個監控面：新款車以「駕駛注意力」或「助理」之名加上車內鏡頭與麥克風。

從車外，車牌。 自動車牌辨識器（ALPR）——在警車、收費門架、停車場與私人網路上——記錄你那面特定車牌何時何地經過，建立一份你從未同意的移動歷史。這一條你無法從駕駛座關掉；防線是保持警覺、知道哪些行程會被記錄。

這種安靜的匯聚和智慧家庭如出一轍：是否在家、作息、關係網，如今再加上移動軌跡——由易於被傳喚、又急於出售資料的各方替你拼湊起來。

今天就能做的

• 別配對你的主力手機。 若非配不可，在車子的藍牙設定裡關掉通訊錄／訊息同步，並從車機刪除已存的手機資料——尤其在還車或賣車之前。
• 退出聯網服務與資料分享。 在車廠 App 和車內隱私選單裡，關閉位置分享、「資料蒐集」與遙測（有此選項時）。拒絕保險公司的追蹤硬體或用量計費 App。
• 對「在 App 裡關掉了」保持懷疑。 App 的開關很少能讓數據機閉嘴。對較強的威脅模型而言，這意味著一台較舊、較不聯網的車——或一間能停用遙測主機的修車廠。
• 交車前先清乾淨。 賣車前恢復車機原廠設定，並把車子從你的車廠帳號移除；否則下一位車主會繼承你的行程與通訊錄。
• 變換路線、了解 ALPR 分布。 你贏不了車牌辨識，但你可以不讓一趟敏感行程成為地圖上那條顯眼的線——也別張揚那台掛在你名下的車。
• 租車不是匿名的。 租車會把你的行程記在你的身分下，車機也留著你配對的資料；用一支備用手機，或乾脆不配，並在還車時清除。

常見錯誤

• 以為 VPN 有用。 汽車自己的數據機才是那條管道；你手機的 VPN 對車體上傳的東西毫無作用。
• 配對一次就忘了。 單單一次 USB 連線，就能把你整份通訊錄複製到一台你日後會賣掉的車上。
• 以為「聯網服務」是關的，因為你從沒設定過——在多數廠牌上，它們出廠就是開的。
• 把租車或代步車當成乾淨的裝置。 它記錄你的方式和你自己的車一樣，而且在你離開後仍留著資料。

延伸閱讀

• 第 22 週——境外 SIM 卡（數據機就是一張你無法掌控的 SIM 卡）
• 第 23 週——機場 OPSEC
• 第 24 週——智慧家庭監控
• 這是家庭與車輛支柱的第二篇——接下來幾週將談智慧門鈴的對手面，以及資料仲介。

策劃：Cyber Satoshi