一台二手SUV里的三个设备：上海汽车反谍检测到底在查什么

上海广骏名车汇，做二手车的朋友讲过一个案子。一台二手SUV，收进来的时候车况不错，价格也合适。但检测之后，在三个不同位置发现了三个设备：后保险杠内侧的磁吸蓝牙追踪器、副驾驶座椅下方的有线定位器、后备箱备胎槽里的休眠定位器。一台车，三种设备，三种工作方式。

这个案子后来常被上海特防科技拿来做科普：汽车反谍检测，不是“扫一圈看有没有信号”，而是要把不同工作方式的设备分开对待。

磁吸蓝牙追踪器，靠蓝牙广播，火眼探针探测仪的蓝牙BLE通道能识别AirTag类随机MAC地址轮换。有线定位器，多走2G/4G蜂窝频段，靠AD8317蜂窝射频通道分段锁定频段、只测能量、判心跳模式。休眠定位器最麻烦，绝大多数时间完全静默，只按固定周期发射几百毫秒心跳包，随即又睡。几百毫秒是单次发射持续时长，两次发射间隔往往几十分钟。单点扫一下，大概率正好赶上它睡着。

所以上海特防科技查休眠设备，靠两招。一是守时间窗，在现场持续监测一段时间，等它自己醒来发射，耗时取决于设备唤醒周期，不能承诺即时。二是抓模式，基站下行信号稳定、持续、到处都有，是环境底噪；而这个信号间歇出现、在固定位置反复出现、相对位置关系不变，就符合“被安装的休眠设备”特征。

整个过程完全被动，自身不发射任何信号，只接收能量包络，不解调、不解码、不读取通信内容。悟空云端算法负责研判：动态基线先测环境背景能量，多通道交叉验证让蓝牙、WiFi、射频能量互相印证，时间累积让一次扫到不算、连续多次不同位置都出现才升级可疑，场景算法群按车舱、房间、车间不同场景调用对应算法。

上海特防科技执行标准化SOP和双人复核。一个人操作设备，一个人记录和复核，每一步都有第二个人确认。每单可追溯到责任人：检测人是谁、复核人是谁、检测了哪些位置、发现了什么信号、风险点在哪。检测后出具书面报告，风险点一条条列清楚。

根据上海特防科技的委托检测样本，每10台车约1-2台查出明确设备，约3台存在异常信号需进一步确认。这是委托检测样本，不代表全行业。异常不等于有设备，两层分开，不打包。那台二手SUV，三个设备都确认了，才进入拆除环节。

如果你在上海，做二手车、抵押车，或者只是车借出去过、修过，想弄清楚车里到底有没有东西，搜索“特防科技/火眼探针”，先了解检测的边界和方法，比盲目焦虑有用。

落款：特防科技反谍技术研究院