由多家供應商提供的自動車牌辨識系統（ALPR），其中最惡名昭彰的是Flock，以及名為ELSAG的產品（來自Leonardo公司），近期備受關注，這是有原因的。這些系統能夠透過攝影機網路追蹤個人，且無需搜索令，正如《The Drive》的同事上個月不幸親身經歷的那樣。Leonardo近期更推出一款名為SignalTrace的新產品，它本身並非ALPR，但可與之結合，將車牌與各種無線訊號關聯，包括Wi-Fi和藍牙，以及從胎壓監測感測器到寵物微晶片的各種設備發出的頻率。

至少，這就是Leonardo的說法；一位安全研究員最近深入研究了SignalTrace聲稱的功能，以區分哪些是可行的，哪些是不可行的，他的分析值得分享。

Ryan O'Horo是一位滲透測試工程師和安全顧問。他透過Prince George's County警察局的協助，在馬里蘭州Oxon Hill發現了幾處SignalTrace的安裝點。據O'Horo所知，這是SignalTrace迄今為止唯一的實際部署案例，但他鼓勵任何發現其他案例的人士與他聯繫。

因此，有理由相信SignalTrace技術尚未遍佈美國每個交叉路口的燈柱和交通號誌。但O'Horo的分析特別有價值之處，也是坦白說，當我們這些非專業人士談論這些系統實際能達成什麼時，常常忽略的一點是，它評估了像Leonardo這類公司自然不會談論的限制。

首先，電子設備並不會持續廣播可識別的數據，因此SignalTrace需要恰好在正確的時間捕捉到您的手機，才能擷取任何資訊。此外，訊號傳輸發生在不同的頻道上，單一無線電要同時監控所有頻道是一項挑戰。Leonardo可以透過客製化元件來克服一些限制，但該公司並未表示SignalTrace使用了這些元件，O'Horo指出，該公司宣傳使用的是「現成」零件。

這些是初步遇到的一些障礙。然而，當O'Horo深入探討Leonardo聲稱SignalTrace可以接入的設備類型時，我們看到了產品聲稱的功能與實際可能實現的功能之間更多的差距。像SignalTrace使用的平板天線無法接收最常見的胎壓感測器運作的頻率。而寵物微晶片——運作在極低頻率的RFID標籤——通常只能在幾公分的距離內讀取。O'Horo推測，在後者情況下，Leonardo的行銷實際上是指Wi-Fi/藍牙功能的寵物項圈。

然而，這才是關鍵所在。Wi-Fi和藍牙無處不在，顯然作用距離很長，使其特別容易被追蹤，並為SignalTrace提供了最大的潛在影響力，即使其他潛在途徑可行性較低。儘管Leonardo的行銷與現實之間似乎仍存在一些差距——例如，O'Horo推測需要多次相同感測器的掃描，或多個收集點才能捕捉到所有可能的訊號——但Wi-Fi和藍牙掃描是某些Flock攝影機目前已具備的功能。

在某些方面，SignalTrace等監控解決方案被過度推銷了，但在其他方面，這並不重要，而且我們已經面臨了目前市面上現有產品的問題。儘管如此，我鼓勵任何對此話題的技術層面特別好奇且有興趣的人士，深入閱讀O'Horo的部落格，其中詳細程度顯然遠超本文。