破解你的 E-ZPass，让它在被扫描时提醒你

收费站广场并不是唯一可以扫描 E-ZPass 等汽车标签的地方。纽约市一位谨慎的司机（网上称他为 Puking Monkey）最近将他的汽车标签修改为在激活时像牛一样发出哞哞声。

“我开车在曼哈顿转了一圈，突然意识到，哇，这篇文章到处都在读！”这位从事医疗保健行业的工程师说道。他要求《大众科学》不要透露自己的身份，因为他担心遭到雇主的报复，而且还有被 E-ZPass 封禁的风险。

E-ZPass 是一种可在 15 个州购买的设备，司机可以快速通过全国各地的收费站，通常无需停车。仅在美国就有超过 2400 万个标签（并且数量还在不断增加）。每个标签都会“监听”电子阅读器发出的无线信号。当信号足够强时，标签会从车载电池中获取电力，将其序列号广播回阅读器。然后阅读器将信息转发到计算机服务器，向与标签关联的客户收费。

然而，大多数 E-ZPass 用户不知道的是，这些标签几乎可以在任何地方激活和读取。正如《福布斯》的 Kashmir Hill 所指出的，纽约州交通部 (NYSDOT) 发言人 Nicholas Mosquera 证实的那样，该机构多年来一直在默默扫描标签，以监控纽约市的交通流量。但 Mosquera 还表示，该机构会对序列号进行加密，以使车辆及其车主匿名。

莫斯克拉在给《大众科学》的电子邮件中写道：“这些数据是新闻中每天播出的数千份常规交通报道的基础。这项技术……使工程师能够识别交通问题并通过信号变化做出反应。”

不管其意图多么有用或高尚，正如希尔指出的那样，“E-ZPass 将被用作除支付通行费之外的跟踪设备，这一事实并没有在任何地方披露……在条款和条件中。”

Puking Monkey 对车辆追踪的兴趣源自警方使用的车牌读取器，司机无法选择退出车牌读取器的监控。但他说 E-ZPass 在某种程度上触动了人们的神经。“每个人都有这种感觉，”他说。“人们认为，我用 E-ZPass 是为了交过路费，而不是为了被追踪。”

这位孤独的工程师希望他的项目能提高人们的意识，让人们意识到汽车受到的监控比人们想象的要严密一些。为此，他与纽约公民自由联盟 (NYCLU) 合作，后者表示正在向纽约交通部提交《信息自由法案》，以更清楚地了解 E-ZPass 数据的使用方式。

“公众有权知道政府收集的有关他们的信息会如何处理，”纽约公民自由联盟的立法顾问 Nathan Vogel 说道。“确保这些信息不会被重新识别非常重要。了解执法部门是否使用过这些信息，以及这些信息是如何与其他机构共享的也很重要。”（纽约市警察局的一位发言人告诉《大众科学》，该机构不使用从 E-ZPass 收集的数据。）

与 Puking Monkey 一样，纽约公民自由联盟的主要目标是让更多人意识到他们的汽车标签数据是如何被收集的。“我们希望通过与 Puking Monkey 合作解决 E-ZPass 问题，帮助人们了解像这样的日常技术如何也能泄露他们不想分享的信息，”沃格尔说。

撇开监视问题不谈，如果你曾经使用过烙铁，Puking Monkey 破解的 E-ZPass 并不难复制。按照以下说明制作自己的 E-ZHack：经过修改的汽车标签，通过消耗电池的少量电量来显示何时被扫描。

警告：此项目可能会损坏您的应答器并违反您的汽车标签服务提供商的服务条款。如果使用不当且没有适当的安全装备，旋转工具和烙铁可能会造成严重伤害。别说我们没有警告过你！

E-ZHack

说明由@pukingmonkey 提供，并针对声音、清晰度和长度进行了调整。

时间：约3小时
费用：约 55 美元（包括 25 美元的 E-ZPass 装置价格）
难度：5 分中的 3 分

材料

除少数物品外，下面几乎所有东西都可以在电子爱好者商店购买（Puking Monkey 说他是在 RadioShack 买的）：

• C1： 10 uF 电容 272-1025 – 1.49 美元
• C2 ：0.01 uF 电容 272-1065 – 1.49 美元
• L1：矩形红色 LED 276-0008（可选） – 2.49 美元
• L2 ：矩形绿色 LED 276-0009（可选）– 2.49 美元
• R1 ：100欧姆电阻271-005 – 1.49美元
• R2 ：470 欧姆电阻 271-009 – 1.49 美元
• R3 ：470K 欧姆电阻 271-1133 – 1.49 美元
• R4 ：220欧姆电阻271-011 – 1.49美元
• R5 ：100K 欧姆电阻 271-1347 – 1.49 美元
• R6 ：330 欧姆电阻 271-012 – 1.49 美元
• R7 ：570 欧姆电阻 271-1116 – 1.49 美元（可选）
• S1 ：拨动开关 275-0634 – 3.49 美元（可选）
• U1 ：LM324 四路运算放大器 276-1711 - 2.49 美元（注意：RadioShack 销售德州仪器和国家半导体生产的运算放​​大器。国家半导体生产的 LM741 灵敏度不够。请使用德州仪器 LM324。）
• U2 ：LM555 定时器 276-1723 – 1.99 美元
• 压电蜂鸣器 273-059 – 3.99 美元
• 3 AAA 电池盒 270-095 – 2.49 美元
• 小穿孔板
• 3 节 AAA 电池
• 塑料眼镜盒（可选）

示意图

指示

1.外壳。用旋转工具小心地切开汽车标签塑料外壳的接缝（这可能需要一小时）。打开后，剪掉内部电池的负极引线。

2.电路旁路。将分流电阻 R1（100 欧姆）和 R2（470 欧姆）连接到电池的断线上。这些电阻将允许电流从 E-ZPass 进入电路。

3.放大器。将电阻连接到运算放大器 U1 的负输入 (−)。当标签传输时，运算放大器会读取电阻两端的电压降。电压降越高，标签使用的电量就越大。

4.定时器。现在，您可以将 555 定时器 (U2) 连接到运算放大器的正输入 (+)。当您的标签使用电池供电传输时，电压降将触发定时器。分流电阻 R3 和 R4 设置参考电压，即 E-ZPass 未传输时的输出（标签处于活动状态时，输出降至参考电压以下）。“我通过检查收费站并测量分流电阻上的电压降找到了答案，”Puking Monkey 说。

5.声音。当扫描电压下降时，压电蜂鸣器会发出警报。设置 555 定时器以确保蜂鸣器响起所需的时间。您将使用电容器（存储电荷）C1 和另一个分流电阻器 R5 来控制音调的长度。Puking Monkey 说，增加 R5 中的电阻会导致电容器充电更慢，从而使蜂鸣器保持更长时间。“如果您只想让它响一秒钟，请使用 100K 欧姆电阻器，”Puking Monkey 说。“如果您希望它响大约 5 秒，请用 470K 欧姆电阻器替换 R5。”另一个电容器 C2 位于 555 定时器的控制电压引脚上，以确保蜂鸣器保持持续的时间。

6.点亮。将压电蜂鸣器连接到定时器的输出和红色 LED L1。使用分流电阻 R6 限制蜂鸣器的电流，以免 LED 烧坏。

7.电源。E -ZPass 内置电池为 3.6 伏，蜂鸣器需要 3 至 20 伏的电压，但不能妨碍 E-ZPass 电路，否则将无法工作。因此，请使用三节 AAA 电池为电路供电。（这样，您可以避免 E-ZPass 电池耗尽，并继续支付通行费。）

8.额外的灯（可选）。您可以添加一个绿色 LED L2，当电池工作时点亮。使用分流电阻 R7 防止 LED 烧坏。拨动开关 S1 可以在您不开车时关闭 LED，并连接到 AAA 电池的正极引线。有了这个额外的 LED，您可以知道 AAA 电池何时耗尽，但根据 Puking Monkey 的说法，它也会更快地耗尽电池电量：

“如果没有 R7 和 L2，并且设备一直处于开启状态，那么典型的 AAA 电池可以使用大约两周。有了 R7 和 L2，电池可以使用大约 5 天。有了开关，如果您只在开车时打开它，即使有 R7 和 L2，如果您早上开车 1 小时 [和] 晚上开车 1 小时，那么您的电池也可以使用两个月。S1 只会关闭警报电路，而不是 E-ZPass 本身，即使 S1 关闭，它仍会以一定速度运行。”

9.最终电路。关闭标签：焊接电线并使用电工胶带将外壳固定在一起。

Puking Monkey 解释道：

10.放置。您可以将修改后的 E-ZPass 粘贴到挡风玻璃上，或竖立在仪表盘上。如果将电池组朝上放置在仪表盘上（电池组和新电路覆盖内部天线），它将无法工作。或者，如果您不想费心处理 E-ZPass 盒，只需将电路、E-ZPass 标签和电池放入塑料眼镜盒中。眼镜盒可以放在仪表盘上或用 Velcro 粘在挡风玻璃上。

11.测试。驾车通过接受现金或电子标签的收费站车道来测试您的破解方法。如果应答器不工作，请用现金支付 - 然后根据原理图检查电路是否有缺陷。

12.隐藏。如果标签在任何地方都不太管用，你可以将标签放入原装防静电箔袋中，只在收费站广场将其取出，以防止不必要的扫描。