ESauron 通过利用视频处理过程中从内部内存泄漏的电磁辐射(EMR)来检测隐藏的间谍摄像头。所有间谍摄像头必须首先通过内置的读写存储器对原始视频数据进行消化——无论是编码还是压缩。内存时钟驱动可变数量的开关电压调节器操作;产生的波动电流在时钟频率处发射 EMR。

当视觉场景变化时——例如灯光开启或关闭——视频编码工作负载会激增,导致 EMR 突然激增。ESauron 故意诱导此类场景变化,然后测量由此产生的 EMR 爆发。通过将此信号与背景噪声区分开来,系统可以断言存在摄像头并估算其位置。

在对五十款商业间谍摄像头产品(包括无线、有线和离线型号)的实验中,ESauron 在仅四次刺激后实现了完美检测。检测范围超过二十米,即使视线被障碍物阻挡,系统也能准确定位每台摄像头。

该方法的有效性取决于电磁屏蔽不足;如果内存电路得到适当屏蔽,EMR 泄漏将被抑制,攻击将失败。作者指出,制造商可以通过更好的屏蔽来减轻此漏洞,尽管许多低成本摄像头目前缺乏此类防护。