大家好，我是做反窃听检测的磊哥。这些年给不少企业做信息安全排查，发现一个有意思的现象：大家伙儿对手机被监听这事儿警惕性挺高，但一说到自己的车，很多人就觉得“不就是个代步工具嘛，顶多被装个GPS定位”。今天咱们就聊聊，一辆看似普通的汽车，怎么就成了信息泄露的重灾区。

车越来越聪明，隐私却越来越透明

先说说现在的新能源车和智能车机。你开车时导航去了哪儿、爱听什么歌、空调开几度、刹车踩得猛不猛，这些数据都会被记录下来，上传到厂商的云端服务器。车企收集这些本来是为了优化产品，但问题出在哪儿呢？前阵子大众集团旗下有个子公司就出了个大岔子，80万辆电动车的车主数据被泄露了，包括车辆精确到厘米级的位置信息、驾驶习惯等等。原因就是他们自己操作失误。

你可能会想，这不是侵犯隐私吗？其实翻翻买车时签的那一长串隐私协议，里面都写着呢，只是咱们没几个人会认真看。更危险的是，一旦车企的服务器被黑客盯上，或者车机系统有漏洞没及时修补，不法分子就能远程攻入。现在的车基本都带语音控制，麦克风一被调用，你在车里说什么，人家听得一清二楚。

车上被偷偷装了东西，这事儿真不少见

再说说物理层面的窃密。很多人觉得GPS定位器只有抵押车、二手车才装，私家车谁装那玩意儿？还真不是。我们给企业高管做检测时，在车辆底盘、前后保险杠内侧、轮眉缝隙里发现GPS定位器的情况比比皆是。这东西安装太方便了，趁你车停路边，蹲下来几秒钟就能吸上去，根本不用进车里。

比GPS更麻烦的是车内窃听器。这种情况通常发生在熟人、同事或者能接触到你车的人身上。我们在检测中经常在OBD接口——就是方向盘下面那个诊断接口——发现插着一个小模块，既能定位又能窃听，而且直接从车辆电路取电，不用换电池，可以常年累月地工作。主驾副驾座椅底下、手套箱深处、后备箱夹层，也都是经常藏东西的地方。

怎么防？分两步走

针对车机隐私泄露，记住四个字：更新、设密。车机系统推送升级别嫌烦，那是在补漏洞。车机里能设密码的地方都设上，指纹面容都用起来。装App或者开通云服务时，隐私协议里那些可选项该关就关。车里收到莫名其妙的链接，千万别手贱去点。

针对物理窃密装置，就得靠“勤看”和“会停”。每隔一段时间，自己弯腰看看底盘、轮眉内侧有没有吸附的可疑物体，摸摸OBD接口有没有多出来东西。停车尽量选有监控、有人看管的停车场，别图省事停在偏僻角落。如果你的车有哨兵模式或者行车记录仪带停车监控，一定打开，有人靠近能留个证据。

说到底，车已经是咱们移动的第二个家，里面承载的信息远比想象中多。多一分警惕，就少一分被“盯上”的风险。如果发现不对劲，别自己瞎拆，找专业做反窃听检测的团队来排查，才是稳妥的办法。