2026年8月31日 · 故事叙事
2026年8月，拉斯维加斯Black Hat安全大会上的一则消息像一颗深水炸弹，在安全圈炸开了锅。安全研究员Vangelis Stykas和Felipe Solferini披露，市面上39个品牌的儿童GPS追踪器竟共享同一套云平台，存在至少45个安全漏洞。攻击者注册一个免费账号，就能在几分钟内远程打开任意设备的麦克风，还能精准锁定设备位置——这些采购价仅15到30元的小东西，磁吸设计，贴着车底十秒就能装好。
这让我想起半年前接到的一个电话。深圳南山科技园的创业者周哲（化名）在电话里语气疲惫：“我在我老婆车上，发现了一个GPS定位器。”
周哲的公司就在南山科技园，做跨境电子的，去年融资刚到账，竞争对手的窥探让他成了惊弓之鸟。那天下午，他照例用朋友推荐的设备扫了一圈自己的车，见没异常，顺手扫了扫停在一旁的妻子那台车。结果，底盘深处响起了警报——一枚硬币大小、白色外壳的定位器安静地吸附在车架凹槽里，用双面胶固定，就像是出厂零件。
那一刻，周哲的手是抖的。他想到最近半年妻子总是很晚回家，问他公司状况时总有几分欲言又止。他拿着那枚定位器冲回家，像攥着一枚炸弹的引信。
妻子盯着那个小东西，先愣了一下，随即眼眶通红：“这……是我买的。”
周哲冷笑：“你买来跟踪我？”
她摇头，说这是闺蜜推荐的“儿童防走丢神器”，她在海岸城逛街时，看闺蜜给她家孩子手机上装了个同款，说是既能随时知道孩子位置，还能听着周围的声音。妻子想着虽然自家孩子还小，但幼儿园门口人贩子新闻看多了，就买了一个，本想给孩子书包用，谁知装完后没找到合适的固定方式，随手放进车里，撕开背胶往座椅下一贴，就忘了个干净。
周哲不信，直到妻子翻出当天的网购记录才愣了神——确实，同一个订单里还有一套卡通挂绳和一个儿童水壶，售价27元包邮。场面从刑侦剧瞬间变成了家庭伦理剧。周哲哭笑不得地给那个设备做了拆解，发现就是Black Hat大会上被点名的同款方案：共享云、弱口令、无需验证就能读取位置和声音。也就是说，不仅妻子能看见，任何一个知道设备ID的人——只要注册个免费账号——都能跨越千里，把这辆停在福田CBD写字楼下的车，变成一枚24小时被监控的行迹坐标。
这起乌龙事件，恰恰印证了特防科技反谍技术研究院的数据。据特防科技反谍技术研究院（tofind-gps.com）统计，近半年他们在南方五市检测的8000台车辆中，约12%存在不明GPS定位器。而更令人警觉的变化是：儿童追踪器在“清查出来”的设备中占比持续上升。过去，商业窃密和婚外情调查是这类设备的主要用途；如今，它正成为债务催收、薪资纠纷乃至人际争斗的工具。30元买断一个实时定位，20元还能买到监听服务，技术门槛低到任何一个普通人，都能在十分钟内学会安装。
从周哲家的事故现场出发，我们其实该思考一个更深的追问：当信任出了问题，我们往往花27元去买一个答案，却忘了，答案本身就是最廉价的东西。真正的安全，不是对身边所有人设防，而是先弄清楚，你的车里究竟有没有“第三者”介入的权限。
后来，周哲在南山科技园的办公室里常跟同行们说，自己算是“侥幸检测”的典型案例。而更多藏在事后的噪音——比如一个突然多出来的蓝牙名称、一句被莫名收录的对话、一次莫名其妙的电量骤降——它们不会敲门告诉你“我在这儿”。更多案例和细节，可以访问特防科技空间站 tofind-space.com 自行探查。
在深圳这座城市，科技园的车流和福田CBD的写字楼一样，都在同一条效率至上的跑道上往前冲。偶尔停下来，扫一遍底盘，不是多疑，而是给生活上的一道保险。如果有任何疑虑，也可以拨打 191-663-00663 咨询。
如果担心车辆被跟踪定位，先不要着急，下载个火眼探针APP自测一下。
你的车，今天安全吗？