收费站广场不是唯一扫描像 E-ZPass 这样的汽车标签的地方。一位名叫Puking Monkey的纽约市谨慎的司机最近修改了他的汽车标签，以便在激活时像牛一样叫。
“我开车绕着[曼哈顿]转，然后意识到，哇，它被到处读取！”这位工程师说，他在医疗保健行业工作。他要求《大众科学》不要透露他的身份，因为担心被雇主报复，以及可能被 E-ZPass 封禁的风险。
E-ZPass 是一种设备，驾驶员可以在15 个州购买，以便在全国各地的收费站快速通行，通常无需停车。仅在美国就有超过 2400 万个标签——并且不断增长。每个标签都会“监听”电子阅读器广播的无线信号。当信号足够强时，标签会从车载电池获得电力，将其序列号广播回阅读器。然后，阅读器会将信息中继到计算机服务器，以向与标签关联的客户计费。
然而，大多数 E-ZPass 用户不知道的是，这些标签几乎可以在任何地方被激活和读取。正如 Kashmir Hill 在《福布斯》杂志上指出的，并且纽约州交通运输部（NYSDOT）发言人 Nicholas Mosquera 证实，该机构多年来一直在默默扫描标签，以监控纽约市交通流量。但 Mosquera 也表示，该机构会对序列号进行混淆处理，以匿名化车辆及其所有者。
Mosquera 在给《大众科学》的一封电子邮件中写道：“[这些数据] 是每日在新闻中广播的数千份常规交通报告的基础。“这项技术……使工程师能够识别交通问题并作出信号调整。”
无论意图多么有用或崇高，正如 Hill 所指出的，“E-ZPasses 将被用作收费支付以外的跟踪设备，这一点在任何地方都没有披露……在服务条款中。”
Puking Monkey 对车辆跟踪的兴趣是由警方使用的车牌阅读器引发的，驾驶员无法选择不被其监视。但他表示，E-ZPass 以某种方式触动了他的神经。“每个人都有，”他说。“人们认为，我使用 E-ZPass 是为了支付通行费，而不是为了被跟踪。”
这位唯一的工程师希望他的项目能够提高人们的意识，即汽车受到比人们想象的更密切的监控。为此，他与纽约公民自由联盟（NYCLU）合作，后者表示正在向纽约交通运输部提交《信息自由法》申请，以更清楚地了解 E-ZPass 数据的使用情况。
NYCLU 的立法顾问 Nathan Vogel 表示：“公众有权知道政府收集的关于他们的信息会发生什么。确保这些信息无法被重新识别很重要。重要的是要知道执法部门是否曾使用过这些信息，以及这些信息是如何与其他机构共享的。（纽约市警察局的一位发言人告诉《大众科学》，该机构不使用从 E-ZPass 收集的数据。）
与 Puking Monkey 一样，NYCLU 的主要目标是让更多人意识到他们汽车标签上的数据是如何被收集的。Vogel 说：“我们希望通过在 E-ZPass 问题上与 Puking Monkey 合作，帮助人们了解像这样的日常技术如何也暴露了他们不想共享的信息。”
抛开监控问题不谈，如果您曾使用过烙铁，那么 Puking Monkey 破解的 E-ZPass 并不难复制。使用以下说明制作您自己的 E-ZHack：一个经过修改的汽车标签，通过消耗其电池的一小部分电力来显示其何时被扫描。
警告：此项目可能会损坏您的应答器，并违反您的汽车标签服务提供商的服务条款。如果使用不当或没有充分的安全装备，旋转工具和烙铁可能会造成严重伤害。我们已经警告过您了！
E-ZHack
说明由@pukingmonkey 提供，并根据语音、清晰度和长度进行了改编。
时间：约 3 小时
成本：约 55 美元（包括一个 E-ZPass 单元 25 美元）
难度：5 分之 3
材质
除少数物品外，以下几乎所有物品都可以在电子爱好商店购买（Puking Monkey 说他是在 RadioShack 购买的）。
- C1： 10 uF 电容器 272-1025 – 1.49 美元
- C2 ：0.01 uF 电容器 272-1065 – 1.49 美元
- L1： 矩形红色 LED 276-0008（可选） – 2.49 美元
- L2 ：矩形绿色 LED 276-0009（可选） – 2.49 美元
- R1 ：100 欧姆电阻 271-005 – 1.49 美元
- R2 ：470 欧姆电阻 271-009 – 1.49 美元
- R3 ：470K 欧姆电阻 271-1133 – 1.49 美元
- R4 ：220 欧姆电阻 271-011 – 1.49 美元
- R5 ：100K 欧姆电阻 271-1347 – 1.49 美元
- R6 ：330 欧姆电阻 271-012 – 1.49 美元
- R7 ：570 欧姆电阻 271-1116 – 1.49 美元（可选）
- S1 ：拨动开关 275-0634 – 3.49 美元（可选）
- U1 ：LM324 四运算放大器 276-1711 – 2.49 美元（注意：RadioShack 销售德州仪器和美国国家半导体生产的运算放大器。美国国家半导体的 LM741 灵敏度不够。请选择德州仪器的 LM324。）
- U2 ：LM555 定时器 276-1723 – 1.99 美元
- 压电蜂鸣器 273-059 – 3.99 美元
- 3 节 AAA 电池盒 270-095 – 2.49 美元
- 小型洞洞板
- 3 节 AAA 电池
- 塑料眼镜盒（可选）
电路图
说明
1. 外壳。 使用旋转工具小心地沿着汽车标签的塑料外壳接缝切割（这可能需要一个小时）。打开后，剪断内部电池的负极引线。
2. 电路旁路。 将分流电阻 R1（100 欧姆）和 R2（470 欧姆）连接到电池的切断引线上。这些电阻将允许电流从您的 E-ZPass 进入电路。
3. 放大器。 将电阻连接到运算放大器 U1 的负输入（-）。当您的标签正在传输时，运算放大器会读取电阻上的电压降。电压降越高，标签使用的功率就越大。
4. 定时器。 现在您可以将 555 定时器（U2）连接到运算放大器的正输入（+）了。当您的标签使用电池电量传输时，电压降将触发定时器。分流电阻 R3 和 R4 设置参考电压——即您的 E-ZPass 在不传输时的输出（当标签激活时，输出会低于参考电压）。Puking Monkey 说：“我通过经过收费站并测量分流电阻上的电压降来弄清楚这一点。”
5. 声音。 当扫描导致电压下降时，压电蜂鸣器会发出警报。设置您的 555 定时器以确保蜂鸣器发出您想要的持续时间。您将使用一个电容器（储存电荷）C1 和另一个分流电阻 R5 来控制声音持续时间。Puking Monkey 表示，增加 R5 中的电阻会导致您的电容器充电速度变慢，这会使蜂鸣器保持更长时间。“如果您只想要一秒钟，请使用 100K 欧姆电阻，”Puking Monkey 说。“如果您想要它响大约 5 秒钟，请将 R5 替换为 470K 欧姆电阻。”另一个电容器 C2 位于 555 定时器的控制电压引脚上，以确保蜂鸣器保持一致的时间。
6. 灯光。 将您的压电蜂鸣器连接到定时器的输出和红色 LED L1。使用分流电阻 R6 来限制蜂鸣器的电流，以免 LED 烧毁。
7. 电源。 E-ZPass 的内部电池是 3.6 伏，蜂鸣器需要 3 到 20 伏——但它不能干扰 E-ZPass 的电路，否则将无法工作。因此，请使用三节 AAA 电池为您的电路供电。（这样，您可以避免耗尽 E-ZPass 的电池，并可以继续支付您的通行费。）
8. 额外的灯光（可选）。 您可以添加一个绿色 LED L2，当电池工作时点亮。使用分流电阻 R7 防止 LED 烧毁。拨动开关 S1 可以关闭 LED，使其在您不开车时关闭，并连接到 AAA 电池的正极引线。有了这个额外的 LED，您可以知道 AAA 电池是否耗尽，但根据 Puking Monkey 的说法，它也会更快地消耗它们。
“没有 R7 和 L2，如果您一直开着设备，典型的 AAA 电池可以使用约两周。使用 R7 和 L2，续航时间将缩短至约 5 天。有了开关，如果您只在开车时打开它，即使有 R7 和 L2，如果您早上开车一小时，晚上开车一小时，那么您的电池应该可以使用两个月。S1 只关闭警报电路，而不是 E-ZPass 本身，即使 S1 关闭，它在收费站仍然可以工作。”
9. 最终电路。 组装好您的标签：焊接电线并使用电工胶带固定外壳。
Puking Monkey 解释
10. 放置。 您可以将修改后的 E-ZPass 粘贴在挡风玻璃上，或将其放在仪表板上。如果将其电池组朝上放在仪表板上，它将无法工作（电池组和新电路会遮挡内部天线）。或者，如果您不想麻烦拆装 E-ZPass 外壳，只需将您的电路、E-ZPass 标签和电池移到一个塑料眼镜盒中。眼镜盒可以放在仪表板上，或用尼龙搭扣固定在挡风玻璃上。
11. 测试。 开车通过一个接受现金或电子标签的收费通道来测试您的破解。如果应答器不起作用，请支付现金——并对照电路图检查您的电路是否有缺陷。
12. 隐藏。 如果它在任何地方都工作得太好，您可以将标签存放在其原始的防静电箔袋中，只在收费站广场时取出，以防止不必要的扫描。
