ESauron detecta cámaras espía ocultas explotando la radiación electromagnética (EMR) que se filtra desde su memoria interna durante el procesamiento de video. Todas las cámaras espía deben primero procesar los datos de video sin formato—mediante codificación o compresión—usando memoria de lectura‑escritura incorporada. El reloj de la memoria impulsa un número variable de operaciones de reguladores de voltaje de conmutación; las fluctuaciones de corriente resultantes emiten EMR a la frecuencia del reloj.
Cuando cambia la escena visual—por ejemplo, una luz que se enciende o apaga—la carga de trabajo de codificación de video aumenta repentinamente, lo que provoca un aumento repentino de EMR. ESauron induce deliberadamente tales cambios de escena y luego mide la ráfaga de EMR resultante. Al distinguir esta señal del ruido de fondo, el sistema puede afirmar la presencia de una cámara y estimar su ubicación.
En experimentos con cincuenta productos comerciales de cámaras espía—incluyendo modelos inalámbricos, con cable y sin conexión—ESauron logró una detección perfecta después de solo cuatro estímulos. El rango de detección superó los veinte metros incluso cuando obstáculos bloqueaban la línea de visión, y el sistema pudo localizar con precisión cada cámara.
La efectividad del método depende de un blindaje electromagnético inadecuado; si la circuitería de la memoria estuviera correctamente blindada, las fugas de EMR se suprimirían y el ataque fallaría. Los autores señalan que los fabricantes podrían mitigar la vulnerabilidad mejorando el blindaje, aunque muchas cámaras de bajo costo actualmente carecen de dicha protección.