我買了個OBD盒子，發(fā)現(xiàn)自己的車每小時生成25GB數(shù)據(jù)，并向17個服務(wù)器“告密”

你的車道上正上演一場悄無聲息的數(shù)據(jù)竊取大戲，而你就是那個被蒙在鼓里的受害者。不是警笛大作、安珀警報響徹天際的那種激烈場景，而是緩慢、官僚主義式的——你的2024款轎車還沒駛出車庫，已經(jīng)向17臺不同的服務(wù)器打小報告了。這輛車不只是代步工具，它是一臺配了杯架的移動監(jiān)控終端。而藏在汽車級晦澀代碼和律師精修過的隱私條款之下，有一份供詞正等著被提取。

我在CAN總線上找到了這份供詞。

對很多人來說，控制器局域網(wǎng)（CAN總線）就像是現(xiàn)代汽車的中樞神經(jīng)系統(tǒng)。引擎通過它跟剎車對話，信息娛樂系統(tǒng)通過它向門鎖獻(xiàn)殷勤，胎壓監(jiān)測模塊通過它與變速箱控制單元閑聊八卦。同樣地，你的車也通過它出賣你。每一次急剎車，每一次車道偏離，每一次在測速攝像頭前以超過限速5公里的速度溜過——你的車全都記得。多虧了隨時在線的蜂窩調(diào)制解調(diào)器和空中升級功能，它還會把這些記憶分享出去。

汽車行業(yè)把這叫作“遙測”。我管它叫“證據(jù)”。而任何一個稱職的辯護(hù)律師都會告訴你，證據(jù)這東西，可以兩面打。

我原本沒打算黑進(jìn)自己的車。起因是我的保費(fèi)在一次“例行數(shù)據(jù)同步”后悄悄上漲了。經(jīng)銷商嘴上說是“優(yōu)化我的駕駛檔案”，我的銀行賬戶卻說這是攔路搶劫。于是我做了任何一個手握電烙鐵、心懷怨恨的理性之人都可能做的事：買了個便宜的OBD-II適配器，啟動了一段Python腳本，開始讀取現(xiàn)代汽車內(nèi)部通訊所用的原始十六進(jìn)制流。

結(jié)果既好笑又驚悚。

一輛普通汽車目前每小時能產(chǎn)生25到100GB數(shù)據(jù)。并非所有數(shù)據(jù)都會離開車輛——大部分會被過濾、壓縮，并根據(jù)你在用藍(lán)牙連接手機(jī)時無意間同意的數(shù)據(jù)共享協(xié)議選擇性上傳。但原始的、未經(jīng)過濾、未加刪改、未經(jīng)策劃的汽車意識流呢？它們?nèi)荚贑AN總線上，以每秒500千比特的速度廣播，完全沒加密，完全沒認(rèn)證，只要你懂得怎么監(jiān)聽，它就完全屬于你。

而我學(xué)會了怎么監(jiān)聽。

剛開始嗅探CAN流量時，最直觀的感受是數(shù)據(jù)量大到令人窒息。每秒數(shù)千幀，每幀由一個11位標(biāo)識符加最多8字節(jié)的載荷組成。大部分是心跳信號——各個模塊彼此確認(rèn)在線、報告狀態(tài)、確認(rèn)自己沒有因電壓尖峰而變磚。但藏在這些噪聲里的，才是關(guān)鍵的信號：加速踏板位置、方向盤轉(zhuǎn)角、剎車壓力、GPS坐標(biāo)、麥克風(fēng)激活標(biāo)志。

沒錯，你的車有麥克風(fēng)激活標(biāo)志。在一些車型里，當(dāng)語音助手被喚醒時，甚至當(dāng)碰撞預(yù)警系統(tǒng)認(rèn)為你可能即將撞車時，車內(nèi)音頻片段都會被截取并上傳。你在車?yán)镎f過的每句話，理論上都可能成為某家數(shù)據(jù)中間商的資產(chǎn)。

保險公司對這類數(shù)據(jù)尤其感興趣。它們并非直接讀取你的原始CAN流，而是通過汽車制造商或第三方數(shù)據(jù)聚合商購買經(jīng)過“評分”的駕駛行為報告。急加速、急剎車、夜間駕駛頻率、平均時速——所有這些都被量化成某種忠誠度折扣的反面，變成你續(xù)保時的加價理由。而這一切，往往在你點(diǎn)擊“同意”那長達(dá)47頁的隱私政策時就已注定。

但真正讓我覺得諷刺的是，這些數(shù)據(jù)本該用于提升安全性、改善車輛設(shè)計，卻變成了一個對自己車主進(jìn)行秘密征信的系統(tǒng)。更可怕的是，車主對自己的數(shù)據(jù)毫無訪問權(quán)。汽車制造商雖然生成了這些數(shù)據(jù)，卻聲稱它們屬于自己，而你只是駕駛員，不是數(shù)據(jù)主體。

我從CAN總線上抓下來的那些十六進(jìn)制幀，經(jīng)過解析后變成了一條清晰的時間線：某年某月某日，我在高速上保持120公里的時速，隨后在出口匝道處輕踩剎車，同時車載麥克風(fēng)正記錄著我和女兒的玩笑話。這份數(shù)據(jù)此刻可能正躺在三到四家數(shù)據(jù)分析公司的服務(wù)器上，而我甚至不知道它們會把這份檔案保留多久。

不過，證據(jù)既然能用來給保費(fèi)加價，自然也能用來維權(quán)。如果保險公司依據(jù)駕駛行為數(shù)據(jù)提高保費(fèi)，車主完全有權(quán)要求對方披露完整的原始數(shù)據(jù)和處理邏輯。而隨著越來越多技術(shù)愛好者開始用廉價的OBD-II接口讀取自己的CAN總線，一場逆向透明的運(yùn)動正在醞釀：車主們正在拿回屬于自己的數(shù)據(jù)。

汽車的神經(jīng)系統(tǒng)本就該為自己的主人服務(wù)，而不是為那些盯著你油門的陌生人充當(dāng)告密者。在監(jiān)管真正跟上來之前，學(xué)點(diǎn)CAN報文解析，或許是你保護(hù)自己最有效的方式。