《看门狗 2》（Watch Dogs 2）里有一幕很带感：主角操控一架小型四轴无人机或一台遥控小车，悄无声息地溜进目标区域——钻过通风口、绕过保安、停在黑不进去的那扇窗下，然后从它身上发射信号，把大楼里原本碰不到的设备一个一个拿下。ctOS 让整个城市的信息系统连成一张网，而这个遥控车，就是在这张网边缘伸出去的那只手。
这个画面让我想起昨天隐私反侦察系列里写过的一句话：近源渗透的第一形态，是”人带着攻击装备走”——儿童电话手表、Flipper Zero，藏在身上、混进大楼。而今天这个脑洞是第二形态：攻击装备自己走。 那么问题来了——游戏里那种”无人机/无人车替你做近源渗透”，在 2026 年的现实里，到底有几分可行性？这一篇就是一次认真的逐环节对照。
一、先说结论：可行性是”七分真、三分幻”
把”看门狗无人车”拆开看，它其实是一台会移动的近源渗透平台，干的事可以分成四个环节：
| 环节 | 游戏里（ctOS 无人车） | 现实里（2026） | 可行性评级 |
|---|---|---|---|
| 接近 | 远程控制穿越街区，随时呼叫、随意掉头 | 消费级无人机/遥控车改装完全能做到，飞手几百米外遥控 | ✅ 可行 |
| 攻击 | 停车后对周边设备发起无线攻击 | 挂载 Flipper/Pineapple/树莓派做 Wi-Fi、蓝牙、RFID 攻击——2019 年起有学术级论文演示 | ✅ 可行 |
| 回传 | 数据实时传回给主角 | 4G/5G 蜂窝模组 + 加密隧道，技术上毫无难度 | ✅ 可行 |
| 撤离/销毁 | 一键自毁、远程消失 | 物理回收或坠毁/丢弃，但坠毁本身会留下物证 | ⚠️ 有条件可行 |
所以”可行性研究”的答案很直白：四个环节里，三个是成熟技术，剩下一个不是做不到，而是”做得到却藏不住”——而这个”藏不住”，恰恰是游戏和现实最大的分水岭。游戏里的无人车是主角光环，现实里的无人车是红队报告里被反复点名的一个段落。
二、现实工具箱：每一个零件都是现成的
先看现实里这套”遥控车”由什么组成（全部是安全研究领域公开、合法的研究工具）：
| 载荷 | 干什么 | 现实出处 |
|---|---|---|
| Wi-Fi Pineapple | 恶意 Wi-Fi 热点、中间人、会话劫持 | Hak5 经典设备，红队标准配置 |
| Flipper Zero | 无线万能钥匙：RFID/蓝牙/红外/子 GHz | 上一代”网红”渗透玩具（见近源渗透系列） |
| 树莓派 + Wi-Fi 适配器 | 抓握手包、跑字典、扫描指纹 | 2019 年东英吉利大学 IEEE 论文《Drone Hacking with Raspberry-Pi 3 and WiFi Pineapple》就干过这事——把整套设备挂上无人机演示 Wi-Fi 攻击 |
| ESP8266/ESP32 | deauth 攻击、断连干扰（便宜到几块钱） | 电工/极客圈最廉价的”信号打火机” |
| SDR（HackRF 等） | 无线电频谱攻击、IMSI 嗅探 | 呼应前面的 2401（SDR 入门）、2403（IMSI 猫） |
而”载体”本身：消费级无人机（如 DJI Mini 系列，250g 以下）、遥控车/机器人底盘、甚至有团队玩过把攻击载荷装在儿童玩具车底盘上——形态伪装是近源渗透的老传统了（还记得儿童手表吗）。
再补一个被忽略的形态：van-based（面包车近源）。 现实中大量”近源渗透”根本不飞天，就是把设备装进一辆普通面包车停在目标楼下，人在车里操作，完了开走。这比无人机更安静、更持久（供电、散热、坐人操作都舒服），是红队实践里的常规操作。但别把它当成无人车的”上位替代”——面包车进不了胡同、死角、通风口和室内，而这些恰恰是遥控无人车不可替代的舞台：它小到能钻进楼道、管道井、柜台缝，把载荷送到任何”一条面包车开不进去的路”的尽头。面包车是”坐镇”形态（持久、大载荷、人舒服），遥控车是”钻死角”形态（机动、贴脸、无孔不入）——近源渗透的两个极端，它们各占一头。
深读 README：Flipper Zero 固件的”全家桶”能力。 第二节表格里的 Flipper Zero 值得单独深读——它的官方固件仓库（flipperdevices/flipperzero-firmware，GitHub 16.5k star，GPL-3.0）把整台设备的能力写得清清楚楚：SubGHz（433/868/915MHz 等低频无线收发）、RFID（125kHz 低频卡）、NFC（13.56MHz 门禁/交通卡）、红外（家电遥控学习与发射）、BLE、iButton/OneWire 七路无线接口，跑在 STM32 芯片上，还支持自定义应用生态（官方 applications + 社区应用目录）。换句话说，看门狗车里”挂载 Flipper”不是一句比喻——它本身就是一台完整的多协议近源攻击载荷，巴掌大小、免接线、即插即用。
三、为什么”物理接近”永远值得被认真对待
有人会问：既然黑客都能远程了，干嘛还费劲让机器靠近？
答案是物理学的宿命：射频信号在大气里走不远，而攻击往往需要”够得着”。 自由空间路径损耗公式（FSPL）告诉我们，信号强度随距离大致按 20log10(d) 衰减——距离每翻一倍，信号掉 6dB。而现实里最值得被攻击的协议，恰恰都是短腿的：
| 协议 | 正常工作距离 | 攻击者需要的距离 |
|---|---|---|
| NFC | 4-10cm | 贴脸（几厘米） |
| BLE | 10-30m（室内） | 30m 内才靠谱 |
| Wi-Fi | 30-100m | 50-100m 内信号才”可用” |
| RFID（125kHz） | 厘米级 | 贴身 |
结论很反直觉：越是”贴近用户”的技术（支付、门禁、车钥匙、耳机），越需要攻击者物理贴近。 一辆无人车能钻到设备 5 米内的能力，比任何远程漏洞都珍贵——这就是近源渗透”永远不死”的根本原因，也是为什么红队会为”把载荷送到窗边”这件事大动干戈。看门狗卖的不是黑客技术，是”移动性”——而移动性，正是现实攻击里最贵的资源。
四、但是：游戏滤镜最厚的地方
如果这套装备真的”七分可行”，为什么现实里没人天天这么干？因为游戏故意省略了三样东西——噪音、信号暴露、物证：
- 噪音是硬伤。 无人机桨叶在夜间安静街区是”自带 BGM”的；遥控车在柏油路上的胎噪、电机声同样藏不住。保安的耳朵和摄像头的”AI 移动侦测”，对付的就是”有东西在动、有声音在响”——无人载具的近源渗透，本质是在赌”监控恰好没看见”。
- 信号暴露是把双刃剑。 攻击载荷要工作就必须发射信号——而这恰好是 2408《电磁反侦察》讲过的死穴：频谱扫描能发现”不该存在的信号”，测向能定位”信号从哪里来”。游戏里无人车是隐形的；现实里它是一盏会移动的”无线探照灯”。
- 物证是终局。 无人机坠毁、遥控车被截获——里面的载荷（设备、数据卡、指纹）就是完整犯罪链条的证据。游戏里可以一键自毁，现实里”自毁”恰恰是取证专家最熟悉的考题：鞭炮级的小装置制造的是”焦壳”而不是”灰烬”——冲击波方向不可控，又小又轻的 SD 卡往往被崩飞而不是粉碎，毫秒级的爆燃火焰来不及穿透封装、把硅片（熔点 1414°C）真正熔毁。要把数据烧成灰烬，需要的是铝热剂或焚烧炉那种持续高温——而这类”确定性销毁”手段，全在管制名单上。于是攻击者能合法搞到的”自毁”，永远只是把设备变成”坏掉的设备”——而电子取证（Chip-off 裸片读取、NAND 重组）最擅长的，恰恰是从坏掉的设备里恢复一切。
当然，”自毁”存在一个理论上能做到”真销毁”的激进版本：用铝热剂（2000°C+ 持续燃烧数秒，军用销毁标准）先烧穿存储芯片，让硅片熔融氧化、数据物理死亡；再用一次小威力爆炸把整台载具连同残骸彻底炸散——数据层、物证层双保险。更妙的是，这声爆炸本身还能充当”声东击西”：响动瞬间吸走目标与保安的注意力，给操作者制造脱身的窗口。这个战术逻辑在军事与特工领域是成立的（诱饵爆炸、转移注意力是成熟战术），也是”看门狗”式无人车自毁的终极形态。
但放到 2026 年的城市现实里，代价是三重叠加的：
- 双料重罪：铝热剂与炸药均在严格管制之列，非法制造、运输、储存任何一样，都触犯《刑法》第 125 条（3-10 年起，情节严重可至无期、死刑）
- 危害公共安全：在城市环境引爆，无论目标是自己的车还是别的什么，都构成《刑法》第 114/115 条放火、爆炸罪——已是”十年以上、无期或死刑”的量级
- 声东击西的悖论：爆炸确实能吸走注意力——但吸来的是整条街乃至全城的注意力：报警、应急响应、监控回溯会以爆炸点为圆心展开。电影里爆炸是掩护，现实里爆炸是给调查者发的定位信标——它引来的目光，比你脱身的速度快得多。于是”脱身窗口”变成了”通缉起点”，这正是游戏里”一键自毁”与现实之间最厚的一层滤镜。
一句话：游戏里的车会飞，现实里的车会响——而”响”，就是被发现。
补充：无人攻击平台的「形态谱系」
把「攻击装备自己走」这件事，按载体形态铺开，其实是一张清晰的谱系表，每一档的优缺点都很明确：
| 形态 | 典型载体 | 机动能力 | 载荷能力 | 隐蔽性 | 现实成熟度 |
|---|---|---|---|---|---|
| 空中 | 消费级四轴无人机 | 极高（无视地形） | 弱（几百克） | 低（桨叶噪音） | 高（2019 年已有论文演示） |
| 地面 | 遥控车/机器人底盘 | 高（钻死角） | 中（几公斤） | 中（胎噪/电机） | 中（红队探索中） |
| 水面 | 遥控船/水下机器人 | 低（受水域限制） | 中 | 中 | 低（极少） |
| 固定 | 面包车/伪装设备 | 无（静置） | 极高 | 高（合法外衣） | 高（红队常规） |
这张谱系的关键结论是：形态的选择，本质是「机动性」和「隐蔽性」的权衡。 无人机赢在”能到任何地方”，输在”最吵”；面包车赢在”最安静持久”，输在”进不了死角”。攻击者要做的，是根据目标环境，在”钻得进去”和”藏得住”之间做取舍——这正是现实里”近源渗透”永远要面对的第一道选择题。
一个常被忽略的”第四形态”：抛投式
除了”自己走”，还有一种更隐蔽的形态——抛投式（Drop）：把载荷做成一个小盒子，无人机飞过去、投下来，落在目标窗台/楼顶/管道口，然后无人机返航。载荷本身不”飞”，而是”被投递”，落地后静默工作（监听、中继、或定时攻击）。
这种方式的价值在于**「分时」**：
- 无人机只在投递的几十秒里暴露（噪音、信号都短暂），投完就走；
- 载荷落地后进入”静默监听”状态，不发射、不移动，极难被发现；
- 相比”无人机悬停攻击”，抛投式把”移动的显眼目标”变成了”静止的隐蔽设备”。
代价是：载荷一旦落地，就失去了机动性，回收困难（要么遥控车二次回收，要么放弃）。但作为”一次性部署”的场景——比如红队演练里的”定点投放一个 Wi-Fi 嗅探器”——抛投式是性价比极高的选择。
五、法律边界：机器帮你作案，不等于你能免责
把”无人载具近源渗透”放到法律天平上，量刑逻辑比技术逻辑简单得多：责任跟着”人”走，不跟着”机器”走。
- 《刑法》第 285 条（非法侵入计算机信息系统罪）、第 286 条（破坏计算机信息系统罪）：对目标系统实施攻击，无论用不用无人车，罪名与刑期不受载体影响
- 《刑法》第 288 条（扰乱无线电通讯管理秩序罪）：擅自设置、使用无线电设备干扰通信秩序——近源无线攻击几乎必然踩中这一条
- 《无人驾驶航空器飞行管理暂行条例》（2024-01-01 施行）：无人机需实名登记，在敏感区域/夜间飞行涉嫌违规，而”飞行记录+实名信息”恰恰是把无人机与操作者绑定的最强证据链——这直接颠覆了”无人车=匿名”的想象
- 治安管理处罚法、个人信息保护法（行踪轨迹属敏感个人信息）：侦察环节采集的信息同样违法
一个有意思的现实注脚：2024 年 2 月，加拿大政府宣布拟禁 Flipper Zero 及同类设备，理由是这类”射频多面手”与汽车盗窃激增被关联——尽管业界反复澄清”它并没有传说中的超能力”。监管对”近源工具”的态度已经很明确了：不看你实际能不能干成，看你客观上具备什么能力。 无人载具 + 近源载荷的组合，在监管视角里只会更”显眼”，而不是更”隐蔽”。
黑客大会上的”近源渗透”叙事。 近源渗透在国内外的黑客大会上都是常客：DEF CON CHINA（2018 年在北京举办首届，360 协办）设置了 KEYNOTE + HACK VILLAGE 破解体验营 + BCTF 攻防赛，把”现场破解智能硬件”从美国搬到了中国主场；KCon（知道创宇 404 团队，2012 年起）历届议题大量覆盖无线与物联网攻击，2024 年第十三届更是把 AI 大模型、车联网列为热点；ISC（360 主办，2013 年起）则长期设有智能硬件/物联网安全专场。这些会议的共同信号是：当”近源渗透”从黑客的玩法变成会议的固定栏目，它就已经是行业共识，而不是都市传说。
六、防御清单：让”看门狗车”变成”看门狗”的饭碗
对防御方（尤其企业、园区、楼宇）来说，防”无人近源渗透”不需要什么魔法，就是把三线都做到位。
先说清一个防御的底层逻辑：你不可能”防住所有无线攻击”，但你可以让攻击者”为了接近目标而暴露自己”。 无人载具为了攻击，必须”移动 + 发射信号”，这两件事恰恰是最好检测的——所以防御的思路不是”筑墙”，而是”布哨”，让任何靠近并发射的可疑目标都无所遁形。
第一线：物理安防（让机器进不来、停不住）
- 楼宇周边做物理隔离：花坛、护栏、车辆阻挡——无人机可以飞，但遥控车总得在地面走
- 部署移动侦测摄像头 + AI 异常行为识别（识别”盘旋的无人机””停在非停车位的小车”）
- 夜间加强巡逻，重点时段覆盖外墙、窗台、通风口这些”载荷部署位”
第二线：射频检测（让信号藏不住）
- 关键机房/会议室部署射频监测（RF 传感器阵列），发现异常频段活动即告警
- 定期用 SDR 做频谱基线 + 异常扫描（就是 2408 那套流程，只是搬到企业尺度）
- Wi-Fi 侧：开启 Rogue AP 检测、802.11w 管理帧保护、WPA3（防 deauth 的根基）
第三线：反无人机（让”飞行载荷”落地失败）
- 园区部署无人机侦测（射频识别/声学阵列），触发警报
- 重点区域配置干扰反制（仅限授权安保场景，个人非法干扰同样违法——见 2407）
- 制度上：无人机禁飞区申报、周界管控、应急预案（发现无人机 → 通报 → 锁定 → 处置）
个人视角的补充提醒： 你在家里/车里偶尔收到”陌生 Wi-Fi 热点””蓝牙配对请求”增多、网速莫名下降——不必恐慌，多数是邻居设备；但如果在办公敏感场景反复出现，值得按 2408 的”测向三件套”自查一遍。
金句：你要找的从来不是黑客，而是一个带着机器的安静角落——但安静，恰恰是近源渗透最难保持的东西。
一笔”成本账”：搭一辆现实版看门狗车要多少钱
把「看门狗无人车」从游戏拉回现实，最有说服力的方式，是算一笔硬件成本账。以下全部是公开市售的合法研究设备（价格为民用零售价量级）：
| 组件 | 用途 | 大致成本 |
|---|---|---|
| 遥控车底盘 / 消费级无人机 | 载体 | ¥200-2000 |
| 树莓派（或同类 SBC） | 计算核心 | ¥200-500 |
| Wi-Fi 适配器（支持监听模式） | Wi-Fi 攻击/嗅探 | ¥50-150 |
| ESP8266/ESP32 | deauth、低功耗无线载荷 | ¥10-30 |
| Flipper Zero | 多协议近源载荷 | ¥1000-1500 |
| Wi-Fi Pineapple | 恶意热点/中间人 | ¥700-1500 |
| 4G/5G 模组 + 流量卡 | 数据回传 | ¥100-300 |
| 电池/供电模块 | 续航 | ¥50-200 |
合计：最低约 ¥1500，主流配置约 ¥3000-5000。 换句话说，一台”能飞、能钻、能攻击、能回传”的近源渗透平台，成本不过是一台中端手机的钱。
这个数字的意义在于：它把”近源渗透”从”电影里的特工装备”降级成了”一个安全爱好者周末就能拼出来的东西”。 这也是为什么红队和蓝队都要认真对待它——不是因为它多神秘，而是因为它便宜到足以被滥用。
完整攻击链：从”接近”到”得手”的五个动作
把游戏里”一键拿下”的潇洒，还原成现实里的完整时序，大概是这样的五个动作：
1 | ① 侦察 → 踩点目标环境（建筑结构、监控盲区、Wi-Fi 信号分布） |
这五个动作里，②③④ 是技术动作（成熟、可复制），①⑤ 是”软动作”（依赖经验、充满变数）。游戏只给你看 ②③④ 的酷炫，省略了 ① 的枯燥和 ⑤ 的狼狈——而现实里，恰恰是①和⑤决定了”这是红队演练”还是”这是一次失手的犯罪”。
一张对照表收束：三种近源形态的「终局比较」
把本篇讲的三种近源渗透形态放一起，做一次终局比较，结论会更清晰：
| 维度 | 人带装备走 | 面包车坐镇 | 无人载具（本篇主角） |
|---|---|---|---|
| 隐蔽性 | 中（需伪装） | 高（合法外衣） | 低（噪音+信号） |
| 机动性 | 中 | 低 | 极高 |
| 载荷能力 | 有限 | 高 | 低 |
| 到达死角能力 | 高（人能钻） | 低 | 高 |
| 留痕风险 | 人脸/足迹 | 车牌 | 物证（坠毁/截获） |
| 现实成熟度 | 高 | 高 | 中（探索中） |
结论是：无人载具不是”更高级的近源渗透”，而是”更极端的近源渗透”——它在”机动性”上做到了极致，却在”隐蔽性”上付出了最大代价。
它最适合的场景，不是”替代人”或”替代面包车”，而是”去人进不去、车开不进的死角，做一次短促的、高风险的接近”。
这也回答了开头的问题：游戏里那种”无人机/无人车替你做近源渗透”，在 2026 年的现实里，技术可行、物理受限、法律严惩——七分真，三分幻。
真的那七分，是它的每一颗零件都现成；幻的那三分，是它的”隐形”和”一键自毁”，在现实里都不存在。
七、边界声明
最后再强调一次：本文的全部价值，在于帮防御方看清”无人近源渗透”到底有几斤几两——它的零件多现成、它的破绽多明显、它的法律代价多重。看懂这些，你既不会高估它（它不是科幻里的隐形杀手），也不会低估它（它的每一颗零件，今天都能买到）。
所以，如果你在某个深夜，真的看到一架小无人机停在你的窗台上，不必惊慌——它大概率只是某个航拍爱好者迷了路。但如果你是在一家敏感企业的园区里，反复看到”不该出现的小车”和”不该存在的信号”，那就值得认真对待了。
本文为近源渗透技术可行性科普，灵感来自《看门狗》游戏设定，案例与工具均为公开研究与安全产品（2019 年东英吉利大学 IEEE 论文、Hak5 产品线、Zerone Security 红队研究等）。文中不提供任何攻击载荷的具体配置、脚本、频率参数或操作步骤。未经授权对他人设备、网络实施攻击，无论是否使用无人载具，均属违法犯罪行为，将面临《中华人民共和国刑法》第 285/286/288 条、《无人驾驶航空器飞行管理暂行条例》、治安管理处罚法及个人信息保护法的追责。请勿尝试。
素材来源
- Ubisoft《Watch Dogs 2》（2016）官方设定与 Steam 商店页：ctOS 2.0 联网城市系统、RC 遥控车与四轴无人机黑客工具
- Westerlund & Asif《Drone Hacking with Raspberry-Pi 3 and WiFi Pineapple: Security and Privacy Threats for the Internet-of-Things》（2019，东英吉利大学，IEEE 收录）
- Zerone Security《Wardriving: Red Team Research》（2026-03）：树莓派+Wi-Fi 适配器挂载无人机的红队趋势
- BleepingComputer《Canada to ban the Flipper Zero to stop surge in car thefts》（2024-02-09）、SecurityAffairs（2024-02-12）：加拿大拟禁 Flipper Zero 及同类设备
- 《无人驾驶航空器飞行管理暂行条例》（国务院、中央军委 2023-06 公布，2024-01-01 施行）
- 自由空间路径损耗公式（FSPL）与 BLE/NFC/Wi-Fi 典型通信距离（公开通信基础知识）
- flipperdevices/flipperzero-firmware GitHub README（16.5k star，GPL-3.0：SubGHz/RFID 125kHz/NFC 13.56MHz/红外/BLE/iButton/OneWire 七路无线接口，STM32，应用生态）
- DEF CON CHINA 2018（北京首届、360 协办）：KEYNOTE + HACK VILLAGE 破解体验营 + BCTF 攻防赛
- KCon 2024（第十三届，知道创宇 404）公开报道：AI 大模型、车联网等热点议题；ISC（360，2013 年起）智能硬件/物联网安全专场
相关文章
- 隐私反侦察系列（近源渗透第一形态）—— 2026082303 智能家居安全：从路由器到儿童电话手表（儿童手表 = 人带攻击装备走）
- SDR 无线电入门 —— 2026082401 SDR 软件无线电入门（近源渗透的”无线电地基”）
- 伪基站与 IMSI 猫 —— 2026082403 冒充运营商的信号：伪基站与 IMSI 猫（无人机 IMSI 载荷的出处）
- 无人机射频安全 —— 2026082407 被一句谎话拐走的天空之眼：无人机射频安全（反无人机 = 防御第三线）
- 电磁反侦察 —— 2026082408 你的车里藏着”眼睛”：电磁反侦察（频谱扫描 = 防御第二线）
- 近源渗透系列 —— 2026062702 玩转 Flipper Zero：RFID 全功能介绍、2026070102 Flipper One：口袋里的开放 Linux 计算机——从愿景到现实
下篇预告：本篇作为近源渗透载体的延伸思考就此收住，下一篇开启全新话题。
评论