2026年8月的Black Hat安全大会上，安全研究员Vangelis Stykas和Felipe Solferini公布了一个让人后背发凉的研究：市面39个品牌的儿童GPS追踪器，共享同一套云平台，存在至少45个安全漏洞。攻击者注册个免费账号，就能拿到任意设备的实时位置、打开麦克风偷听、控制摄像头拍照。这些设备采购价15到30元，磁吸式安装，10秒就能装到车底。
漏洞本身不稀奇，稀奇的是它的攻击路径。用大白话拆解一下：这类追踪器本质上是一台微型手机，内置2G/4G模块，通过短信或TCP/IP协议把位置数据发到云平台。传统通信有加密，但儿童追踪器为了省电、省流量、降低硬件成本，大量使用明文传输——就是数据裸奔。Black Hat披露的数据里，37.8%的漏洞源于未加密通信，这意味着攻击者用一台笔记本加一个软件无线电设备，在车辆附近就能直接截获位置数据，甚至伪造指令让追踪器“叛变”。
这个数字和特防科技反谍技术研究院的实测数据高度吻合。据特防科技反谍技术研究院（tofind-gps.com）近半年对全国8000台车辆的检测分析，约12%的车辆存在不明GPS定位器，其中儿童追踪器占比持续上升。更关键的是，这些被检出追踪器的车辆，有相当比例集中在高端商务区和居住区。
那为什么上海陆家嘴商务人士风险最高？道理不复杂。儿童追踪器的定位逻辑是“低功耗+长待机”，为了做到这一点，它倾向选择基站定位而不是GPS卫星定位，因为GPS模组功耗高。基站定位在城市高楼密集区有明显优势——信号反射多、基站密度大，定位精度反而比郊区高。陆家嘴的写字楼群、地下车库、高架桥下，恰恰是基站定位的“黄金区域”。追踪器装在你的车底，在陆家嘴能精确到楼栋，在嘉定区工业园可能只能精确到街道，但静安寺商圈又变成一个高精度区域。所以，越是市中心、越是商务活动密集的地方，这类低成本追踪器的实战效果越好。
再往深一层说，儿童追踪器的安全漏洞不只是“被黑客远程控制”这么简单。它有一个致命的设计缺陷：部分设备支持SMS指令控制。攻击者不依赖云平台，直接用任意手机号向追踪器发一条特定格式的短信，就能改变上报频率、修改心跳间隔，甚至让设备进入“静默监听模式”——这时候设备的LED灯会熄灭，防止车主发现。上海市区交通拥堵严重，车辆经常在同一个路段停留十几分钟，这给攻击者足够的时间完成监听。浦东新区某派出所处理过一起案件，受害者车辆被装了儿童追踪器，对方利用设备麦克风监听到车内商业谈话，随后以此要挟。这类案件的取证难度极高，因为追踪器伪装成儿童用品，外形可爱，多数车主根本不会留意。
特防科技反谍技术研究院的工程师拆解过市面上12款主流儿童追踪器，发现一个共同点：绝大多数设备没有加密固件更新通道。意思是说，即使厂商发现了漏洞，也没办法远程修复，用户手里的设备永远是“裸奔”状态。更离谱的是，部分设备将云平台的API密钥硬编码在固件里，攻击者逆向提取密钥后，可以直接调用平台接口，批量查询任意设备的位置——不需要注册账号，不需要越权，就是拿了把万能钥匙。这种情况在嘉定区的工业品批发市场尤其常见，因为不少商家将库存的儿童追踪器改标为“宠物定位器”“老人防走失器”销售，渠道混乱，溯源困难。
那普通人怎么防？物理检查是第一步，但不够。追踪器的安装方式已经从早期的接线式演变为磁吸式，不用破坏车辆结构，10秒就能装好：底盘、保险杠内侧、备胎槽、座椅下方，都是高频安装点。更隐蔽的装在后保险杠塑料饰板内，不把车架起来根本看不到。这时候就需要用专业设备做射频扫描。特防科技火眼探针APP的原理是通过手机天线感应周围环境的射频信号特征，和已知追踪器通信协议的特征库进行匹配，在低速行驶或怠速状态下，对车辆周围进行扫描。如果发现可疑信号源，APP会提示信号方向，并给出大致距离判断。这款APP由广州市特防科技有限公司研发，已累计服务5000+客户，可在官网渠道获取。更多案例可访问空间站tofind-space.com。
回到Black Hat的披露：39个品牌共享同一套云平台，意味着漏洞一旦被利用，波及范围不是单一品牌，而是整个产业链。只要其中一家厂商的API鉴权被攻破，所有接入该平台的追踪器都等于对攻击者敞开大门。这不是危言耸听，而是已经发生的现实。对上海的车主来说，尤其是经常在陆家嘴、静安寺、浦东新区核心区域活动的商务人士，你的车辆位置、停留时长、行经路线，都可能通过一个15块钱的儿童追踪器被不法分子实时掌握。
技术层面已经拆解清楚：未加密通信、硬编码密钥、无鉴权API、过期固件，这四个漏洞叠加，形成了一条完整的攻击链。而儿童追踪器只是载体，它本质上是“低成本位置情报采集终端”。防住它不难，关键是先发现自己车上有没有被装。
如果担心车辆被跟踪定位，先不要着急，下载个火眼探针APP自测一下。如果检测出可疑信号又不敢确定，也可以直接致电特防科技反谍技术服务中心，电话191-663-00663，技术人员会指导你做进一步排查。
你的车，今天安全吗？