今日败家(滚动更新)
🛍️ 败家
今日「败家」版块主要聚焦于 T-Mobile 的大额转网与购机福利,以及一个极具隐蔽性的汽车安全隐患。一边是换机党关注的 iPhone 17 PM 补贴,另一边则是超两百万车主可能面临的蓝牙防盗模块被黑客利用的风险。
羊毛 / 优惠 / 政策变化
- T-Mobile 转网及购机福利:带号转网至 T-Mobile 可享每个号码 $500 奖励(最高 $1000,且 No trade in needed);购买 iPhone 17 PRO MAX 最高可抵扣 $1100。配合 3rd line free 活动,若开通最高级别的 "Experience Beyond" 套餐并拿 3 台 iPhone 17 PM,在网 24 个月每月资费约 $195。
值得关注
- Dealer 防盗模块(如 KARR)安全漏洞:部分 Dealer 售车时未拆除接入 CAN bus 的蓝牙防盗模块(仅 deactivate),导致其持续进行蓝牙广播。UCSD 研究发现该固件所有设备共用密钥,攻击者可在车辆上电(powered on)状态下,2 分钟内劫持控制权并解锁或断油,目前至少波及 220 万辆车。此贴也是作者“汽车数据隐私系列”的第五帖。
风险与争议
- T-Mobile 优惠的受众差异与性价比:针对 T-Mobile 活动,有用户指出除非刚需 3 台新机,否则整体资费依然偏贵。此外,活动疑似存在定向差异,部分用户反馈只能看到 $100 的转网奖励,且新老用户待遇悬殊引发吐槽。
后续可跟进
- 排查车辆防盗模块并更新固件:车主需检查车窗玻璃是否贴有“KARR”等防盗模块贴纸。相关蓝牙模块生产商已发布安全更新,建议受影响车主尽快更新固件以消除被盗风险。