ESauronは、ビデオ処理中の内部メモリーから漏れる電磁放射(EMR)を利用して隠しスパイカメラを検出します。すべてのスパイカメラは、組み込まれた読み書きメモリーを使って、エンコードまたは圧縮によって生のビデオデータをまず処理しなければなりません。メモリークロックは、可変数のスイッチング電圧レギュレーター動作を駆動し、その結果生じる変動電流がクロック周波数のEMRを放出します。
視覚的なシーンが変化すると—例えば、ライトがオンまたはオフになると—ビデオエンコードのワークロードが急増し、EMRが突然増加します。ESauronはそのようなシーン変化を意図的に引き起こし、その結果のEMRバーストを測定します。バックグラウンドノイズからこの信号を区別することで、システムはカメラの存在を主張し、その位置を推定できます。
ワイヤレス、有線、オフラインモデルを含む五十種類の商用スパイカメラ製品を使った実験では、ESauronはたった四つの刺激だけで完璧な検出を達成しました。視線を遮る障害物があっても、検出範囲は二十メートルを超え、システムは各カメラを正確に特定できました。
この方法の有効性は、電磁シールドが不十分であることに依存しています。メモリー回路が適切にシールドされていれば、EMRリークは抑制され、攻撃は失敗します。著者たちは、メーカーがより良いシールドによってこの脆弱性を軽減できると指摘していますが、現在の多くの低コストカメラにはそのような保護がありません。
