做商业保密工作这些年，我接到最多的一类需求不是办公室检测，而是车检。企业高管、销售总监、经常携带商业机密文件的业务人员，他们的车辆成了商业窃密中非常容易忽略的追
做商业保密工作这些年，我接到最多的一类需求不是办公室检测，而是车检。企业高管、销售总监、经常携带商业机密文件的业务人员，他们的车辆成了商业窃密中非常容易忽略的追踪目标。有位客户是做光学材料研发的，他的车被对手公司的人跟踪了将近两个月，才发现问题。过程是这样的：他觉得竞争对手对他的商务行程了如指掌，每次拜访客户的时间和路线都被精准预判。起初他怀疑是手机被监控，换了手机和号码之后仍然没有改善。最后他想到可能是车出了问题，找我们做了全车检测，结果在车底盘的备胎槽里发现了一枚磁吸式车载GPS定位器。
这个案例在商业实践中并不少见。车载GPS定位器的隐藏手法已经非常成熟，如果不专门检测，车主在日常上下车过程中几乎不可能发现。下面我就把检测方法和常见的藏匿位置讲清楚，让有类似担忧的企业人员自己也有办法做初步排查。
车载GPS定位器最常见的安装位置
OBD接口是安装频率最高的位置之一，也就是车载诊断接口，通常在驾驶座方向盘下方的区域。很多GPS定位器设计成直接插在OBD接口上的形式，取电和数据读取一步到位，安装过程不超过十秒钟。作案人员趁车辆停放在无人值守的停车场时，俯身进入驾驶座就能完成安装。如果你发现OBD接口上多了一个不明设备，或者接口盖板有明显松动痕迹，就需要高度警惕。驾驶座和副驾驶座下方的地毯层也要留意。把座椅滑到最后位置，掀起地毯，定位器可以用双面胶或扎带固定在座椅金属支架上，上面盖回地毯就完全看不出来。这个位置还有取电便利的优势——座椅下方的线路布局中一般有常电和地线。前保险杠内侧也常被利用。把车举升起来，在前保险杠的塑料壳内部用强磁铁吸住定位器，从车外看完全隐藏在塑料件后面，既不松动也不晃动，而且保险杠的塑料对GPS信号几乎没有遮挡，定位效果非常好。我在这个位置找到过至少三次定位器。备胎槽和后保险杠内部同样需要检查。打开后备箱，取出备胎和工具格，在备胎槽的金属板上有足够的空间容纳定位器。有些定位器直接带磁铁，吸附在备胎槽金属板或者后备箱底部即可。车底悬挂部件和油箱护板附近也是检查重点。修车铺的举升机把车抬起来之后，底盘下方有很多可以安装定位器的空间，比如油箱上方、排气管隔热罩旁边、横梁凹槽内。这些位置的共同缺点是取电不便，所以这类定位器通常使用自带锂电池，续航一个月左右。
车载GPS定位检测方法一：专业设备全车信号扫描
车载GPS定位器的工作模式是：定时或按设定条件向远程服务器发送位置数据，发射间隔从几十秒到几小时不等。定位器在发送数据时会发射GSM或4G频段的无线信号，专业射频检测仪在这个频段能够捕捉到它的信号。操作流程一般是这样：先把车停到一个电磁环境比较干净的地方，建议选择空旷的露天停车场，远离基站和高压线。然后让车辆保持熄火状态，所有电子设备关闭，包括行车记录仪和车载娱乐系统。然后使用射频信号检测仪在车外围绕车辆行走一圈，再在车内逐排扫描一次。如果检测仪在某区域发现异常信号，再用定向天线做精确定位。这种方法对正在发射状态的定位器非常有效，缺点是如果定位器处于深度休眠模式、还没到下一个上报时间点，检测仪就发现不了它。
车载GPS定位检测方法二：车辆动态行驶检测
遇到定位器休眠的情况，可以采用车辆动态行驶检测法。把检测仪放在车内连接外部电源进行实时监测，然后开车出去行驶一段距离。车辆在运动过程中，定位器通常会触发位置上报事件，发射GPS坐标数据。检测仪只要在行驶过程中捕捉到一次发射信号，就能锁定它的存在和大致位置。这个方法虽然稍麻烦，但针对定时上报的定位器非常有效，因为运动状态往往比静态更容易触发上报。
车载GPS定位检测方法三：物理检查和热成像
把车开到修车铺或者有举升机的地方，举升车辆后逐一检查底盘每个可能的藏匿位置。重点检查前保险杠内侧、备胎槽、油箱护板、排气管隔热罩、横梁凹槽、后保险杠内部。如果定位器在持续工作，它的电池会发热，熄火半小时后用红外热成像扫描底盘，可以发现异常热点。物理检查虽然耗时耗力，但成功率非常高，因为定位器无论多小，总会占用物理空间，认真翻找一定能够发现。
没有专业设备时的应急自查方法
如果企业没有专业检测设备，有几个方法可以参考。一是观察OBD接口和点烟器。大部分定位器需要常电供电，OBD接口和点烟器是最方便的取电点。如果发现OBD接口上多了不明插头，或者点烟器插头拔下后还亮着灯，就要仔细检查。二是留意车辆熄火后的异常电流。GPS定位器即使在休眠模式下也会消耗少量电流。如果你的车辆在熄火锁车之后，蓄电池电流明显高于正常值，可能就多了一个耗电设备。用钳形电流表夹住蓄电池的正极线，锁车后等待十五分钟让车辆进入深度休眠，然后读取电流值。如果电流明显高于该车型的正常休眠电流值，建议立即排查。三是查看手机的蓝牙和WiFi列表。部分低端定位器会暴露自己的蓝牙配对名称或WiFi热点名称，如果你在经常停车的位置发现了一个不认识的热点名称，可能有可疑设备在工作。
发现车载定位器后的正确处理方式
发现定位器之后的处理方法也很重要。千万不要当场拆除或毁坏它，因为定位器一旦失去供电或者找不到卫星信号，作案者会立即收到设备离线通知，马上就知道你已经发现了。正确的做法是：先不要打草惊蛇，拍照取证并记录安装位置和定位器的外观型号。然后用金属箔袋或专用屏蔽袋把它包裹起来阻断无线信号，让作案者以为设备是没电了或者进入了信号盲区。同步报警并向公司安全管理部门报告。同时，检查车辆近期在不熟悉的停车场停过哪些地方、维修保养时是否有未经授权的人单独接触过车辆，这些信息可以帮助警方追溯作案源头。
车载GPS定位检测常见问题
Q: 车载GPS定位器一般能用多久？ A: 插电式（接OBD或常电）理论上可永久工作；电池供电式根据上报频率，续航约十到三十天。
Q: 定期做车载检测对企业的意义有多大？ A: 我曾为一家企业的高管车队做了全车检测，六辆车中两辆有定位器。作案方通过车的行驶轨迹，精确掌握了核心研发人员的居住区域。商业窃密不一定非进办公室，一辆车的轨迹就能暴露出整个核心团队的分布逻辑。
Q: 新能源车和燃油车的检测方法有区别吗？ A: 检测方法基本相同，但新能源车的高压系统在检测时需特别小心，建议由专业人员操作，避免触碰高压部件。
Q: 4S店或修理厂可能在保养时帮人装定位器吗？ A: 有这种可能。车辆在保养期间可能被单独接触，建议选择可信赖的维修渠道，并在取车后做一次简单的OBD接口检查。
Q: 发现定位器后报警，警察会受理吗？ A: 《刑法》第二百五十三条之一规定了侵犯公民个人信息罪，非法安装定位器侵犯他人隐私，属于违法行为。携带定位器实物和安装位置照片去派出所即可报案。
建议涉及商业机密的高管和技术骨干，至少每季度做一次车载GPS检测，同时考虑将核心商务活动车辆停放在有监控的封闭停车场中，减少车辆在无人监控状态下的暴露时间。
北京企密安信息安全技术有限公司/ 邮箱：jess@baomiwang.com
