收費站並非唯一會掃描E-ZPass等車牌的地方。紐約市一位網名為「嘔吐猴」（Puking Monkey）的謹慎司機最近改裝了自己的車牌，使其在激活時會發出類似牛哞叫的聲音。
「我開車在曼哈頓轉了一圈，突然意識到，哇，到處都在報道這件事！」這位在醫療保健行業工作的工程師說。他要求《大眾科學》雜誌不要透露他的身份，因為他擔心遭到雇主的報復，也擔心被E-ZPass系統封鎖。
E-ZPass 是一種可以在 15 個州購買的設備，駕駛員可以透過它快速通過全國各地的收費站，通常無需停車。光是在美國，就有超過 2,400 萬個 E-ZPass 標籤，而且數量還在不斷增加。每個標籤都會「監聽」電子讀取器發出的無線訊號。當訊號夠強時，標籤會從內建電池取得電力，並將自身的序號廣播回讀取器。然後，讀取器會將資訊轉送到電腦伺服器，以便向與該標籤關聯的使用者收費。
然而，大多數E-ZPass用戶並不知道，這些電子標籤幾乎可以在任何地方被啟動和讀取。正如《富比士》雜誌的卡什米爾·希爾（Kashmir Hill）所指出的，紐約州交通部（NYSDOT）發言人尼古拉斯·莫斯奎拉（Nicholas Mosquera）也證實，該機構多年來一直在悄悄掃描電子標籤，以監控紐約市的交通流量。但莫斯奎拉也表示，該機構會對標籤的序號進行加密處理，以保護車輛及其車主的匿名性。
莫斯奎拉在給《大眾科學》的一封電子郵件中寫道：“這些數據是新聞中每天播出的數千條常規交通報道的基礎。這項技術……使工程師能夠識別交通問題並做出相應的信號調整。”
希爾指出，無論意圖多麼有用或高尚，但「E-ZPass 將被用作通行費支付之外的追蹤設備」這一事實，在條款和條件中都沒有披露。
「嘔吐猴」對車輛追蹤的興趣源自於警方使用的車牌辨識系統，駕駛無法選擇退出該系統的監控。但他表示，E-ZPass 似乎觸動了人們的敏感神經。 “幾乎人人都用它，”他說，“人們會想，我用 E-ZPass 是為了支付通行費，而不是為了被追踪。”
這位獨自工作的工程師希望他的專案能提高公眾意識，讓人們意識到汽車受到的監控比人們想像的要嚴格得多。為此，他與紐約公民自由聯盟（NYCLU）合作，該聯盟表示將根據《資訊自由法》向紐約州交通部提交申請，以更清楚了解E-ZPass數據的使用方式。
紐約公民自由聯盟（NYCLU）的立法顧問內森·沃格爾表示：「公眾有權知道政府收集的關於他們的信息會如何處理。確保這些信息不會被重新識別至關重要。了解執法部門是否使用過這些信息，以及如何與其他機構共享這些信息也同樣重要。」（紐約市警察局發言人告訴《大眾科學》雜誌，該機構不使用從E-ZPass的數據）。
與 Puking Monkey 一樣，紐約公民自由聯盟 (NYCLU) 的主要目標是讓更多人意識到汽車牌照數據是如何被收集的。 「我們希望透過與 Puking Monkey 合作解決 E-ZPass 問題，能夠幫助人們了解像這樣的日常技術是如何洩露他們不想分享的資訊的，」Vogel 說。
暫且不談監控問題，如果你曾經用過電烙鐵，複製 Puking Monkey 破解的 E-ZPass 並不難。按照以下步驟製作你自己的 E-ZHack：一個經過改裝的車牌，當車牌被掃描時，電池會略微消耗電量，從而顯示掃描狀態。
警告：此項目可能會損壞您的應答器並違反您的車牌服務提供者的服務條款。旋轉工具和電烙鐵如果使用不當或未佩戴足夠的安全裝備，可能會造成嚴重的人身傷害或殘疾。我們已經警告過您了！
E-ZHack
說明由 @pukingmonkey 提供，並根據語音、清晰度和長度進行了調整。
時間：約3小時
費用：約 55 美元（包括 25 美元的 E-ZPass 設備費用）
難度：3/5
材料
除了少數幾件物品外，以下幾乎所有東西都可以在電子產品商店買到（Puking Monkey 說他的是在 RadioShack 買的）：
- C1： 10 uF 電容器 272-1025 – 1.49 美元
- C2 ：0.01 uF 電容器 272-1065 – 1.49 美元
- L1：矩形紅色 LED 276-0008（可選）– 2.49 美元
- L2 ：矩形綠色 LED 276-0009（可選）— 2.49 美元
- R1 ：100 歐姆電阻 271-005 – 1.49 美元
- R2 ：470 歐姆電阻 271-009 – 1.49 美元
- R3 ：470K歐姆電阻 271-1133 – 1.49美元
- R4 ：220 歐姆電阻 271-011 – 1.49 美元
- R5 ：100K歐姆電阻 271-1347 – 1.49美元
- R6 ：330 歐姆電阻 271-012 – 1.49 美元
- R7 ：570 歐姆電阻 271-1116 – 1.49 美元（可選）
- S1 ：撥動開關 275-0634 – 3.49 美元（選購）
- U1 ：LM324 四路運算放大器 276-1711 – 2.49 美元（註：RadioShack 出售德州儀器和美國國家半導體公司生產的運算放大器。美國國家半導體公司的 LM741 靈敏度不夠，建議選擇德州儀器的 LM324）。
- U2 ：LM555 定時器 276-1723 – 1.99 美元
- 壓電蜂鳴器 273-059 – 3.99 美元
- 3顆AAA電池座 270-095 – 2.49美元
- 小孔板
- 3顆AAA電池
- 塑膠眼鏡盒（可選）
原理圖
指示
1.外殼。用旋轉工具小心地切割車牌塑膠外殼的接縫（這可能需要一個小時）。打開後，剪斷內部電池的負極線。
2.電路旁路。將分流電阻 R1（100 歐姆）和 R2（470 歐姆）連接到電池斷開的導線上。這些電阻將允許電流從您的 E-ZPass 系統流入電路。
3.放大器。將電阻器連接到運算放大器 U1 的負輸入端 (−)。當標籤發射訊號時，運算放大器會讀取電阻器兩端的電壓降。電壓降越大，標籤消耗的功率就越大。
4.定時器。現在您可以將 555 定時器 (U2) 連接到運算放大器的正輸入端 (+)。當您的標籤使用電池供電進行傳輸時，電壓降會觸發定時器。分流電阻 R3 和 R4 設定參考電壓－也就是您的 E-ZPass 標籤在不傳輸時的輸出電壓（標籤啟動時，輸出電壓會低於參考電壓）。 「我是透過測量收費站的電壓降才弄清楚的，」Puking Monkey 說。
5.聲音。當掃描導致電壓下降時，壓電蜂鳴器會發出警報。設定 555 定時器，確保蜂鳴器發出所需的時間。您需要使用電容器（用於儲存電荷）C1 和一個並聯電阻 R5 來控制蜂鳴聲的持續時間。 Puking Monkey 指出，增加 R5 的阻值會使電容器充電速度減慢，延長蜂鳴器的持續時間。 「如果您只想讓它響一秒鐘，請使用 100K 歐姆的電阻，」Puking Monkey 說。 「如果您希望它響大約 5 秒鐘，請將 R5 替換為 470K 歐姆的電阻。」另一個電容器 C2 連接到 555 定時器的控制電壓引腳，以確保蜂鳴器持續響的時間保持一致。
6.連接指示燈。將壓電蜂鳴器連接到定時器的輸出端和紅色 LED L1。使用分流電阻 R6 來限制蜂鳴器的電流，以防止 LED 燒毀。
7.電源。 E -ZPass 內建電池電壓為 3.6 伏，蜂鳴器需要 3 至 20 伏特的電壓——但它不能幹擾 E-ZPass 的電路，否則蜂鳴器將無法工作。因此，請使用三節 AAA 電池為電路供電。 （這樣可以避免 E-ZPass 電池電量耗盡，並確保您能持續支付通行費。）
8.額外照明（可選）。您可以添加一個綠色 LED 燈 L2，用於在電池工作時亮起。使用分流電阻 R7 防止 LED 燈燒毀。撥動開關 S1 可在您停止駕駛時關閉 LED 燈，並連接到 AAA 電池的正極。有了這個額外的 LED 燈，您可以知道 AAA 電池何時電量不足，但據 Puking Monkey 稱，它也會加快電池的耗電速度：
「如果沒有R7和L2開關，並且您一直讓設備保持開啟狀態，普通的AAA電池大約能用兩週。有了R7和L2開關，電池續航時間會縮短到大約5天。有了開關，如果您只在開車時開啟設備，即使使用R7和L2開關，如果您早上開車1小時，晚上開車1小時，那麼電池應該能用兩個月。
9.完成電路。完成標籤的組裝：焊接導線，並用電工膠帶將外殼固定在一起。
嘔吐猴解釋：
10.安裝位置。您可以將改裝後的 E-ZPass 貼到擋風玻璃上，或垂直放置在儀表板上。如果電池組朝上放置在儀錶板上，則無法正常運作（電池組和新電路會遮擋內部天線）。或者，如果您不想使用 E-ZPass 外殼，只需將電路、E-ZPass 標籤和電池放入塑膠眼鏡盒中即可。眼鏡盒可以放在儀表板上，也可以用魔鬼氈固定在擋風玻璃上。
11.測試。開車經過接受現金或電子標籤的收費車道，測試你的破解程序。如果應答器無法運作，請用現金支付——並對照電路圖檢查你的電路是否有缺陷。
12.藏起來。如果標籤在任何地方都太有效，你可以將標籤存放在原廠防靜電箔袋中，只在收費站廣場拿出來，以防止被意外掃描。
