2024 年 8 月，USENIX Security 安全顶会在费城召开。来自湖南大学、加州大学圣地亚哥分校与密歇根州立大学的团队，公布了一项反偷拍技术。这套名为 Eye of Sauron 的系统不扫局域网，也不测镜片反光。它隔着 20 米距离捕捉芯片运转泄露的电磁波，成功揪出 50 款市售偷拍设备。
反偷拍的技术逻辑由此改变。检测方不再追踪无线数据包。人们转而直接审视硬件在物理世界留下的运转痕迹。
拔掉网线，传统防偷拍手段全成了瞎子
在酒店与民宿中，针孔偷拍一直是旅客的心头大患。很多人入住后习惯用手机扫描局域网，查看是否有陌生设备连入。也有人掏出红外探测灯，对着插座与烟感器反复照射。
这些手段只能对付早期的偷拍设备。当年的硬件需要往云端传视频，必须接入 Wi-Fi 并持续发射射频信号。检测工具一旦捕获通信数据包，这类设备就会暴露踪迹。
黑产设备很快完成了技术迭代。大量不带通信天线的离线设备涌入市场。它们既不连无线网，也不插电话卡，单纯把录像存进机身内置的 TF 卡中。
断网之后，常规检测手段随即失灵。手机应用找不出离线设备，手持射频仪也捕获不到任何无线信号。只要偷拍设备拔掉网线，依靠网络信号建立的防线就会当场失效。
图：伪装在帽子内部的针孔摄像头。这类设备断开无线连接，仅靠内置卡录制，常规网络检测与射频探测无法察觉。来源：Wikimedia Commons
靠肉眼寻找光学反光同样存在死角。如果镜头藏在深色滤光膜后面，或者观察视角偏开 15 度，镜片反光就会骤降。离线偷拍因此成了难以排查的安全死角。
芯片只要压缩画面，内部内存就必定泄漏电磁波
偷拍者可以拔掉天线，却拔不掉图像处理芯片。任何摄像头想保存录像，都必须经历相同的计算过程。光学传感器感知光线后，会源源不断输出原始像素数据。
这些原始像素无法直接写入闪存卡。以 30 帧的 1080P 视频为例，未经压缩的数据流每秒吃掉上百兆存储带宽。微型存储卡支撑不住这种负荷，几分钟就会被写满。芯片必须先对原始画面做高比例压缩。
图像芯片与内存承担了这一重任。传感器把原始数据塞入内存缓存。芯片调用压缩算法，在内存中反复比对前后两帧的差异。视频体积随后被削减至数十分之一，再被写入闪存卡。
硬件底层的物理规律在这里发生作用。内置内存依靠高频时钟同步，开关稳压器则根据计算负荷调节供电。当数据在内存里高速翻转时，供电回路不可避免地出现电流跳变。这种高频跳变电流在电路板走线间穿梭，向空间激发出特定频率的电磁辐射。
这股电磁波的频率紧咬着内存时钟。哪怕设备没有无线天线，电路板走线也会充当微型发射器，向外散发微弱的电磁波动。芯片只要在内存中压缩画面，物理规律就决定了它无法阻断电磁辐射的泄漏。
攻防博弈的技术支点随之改变。检测人员不用在乎设备有没有联网。只要芯片还在消化画面，它的物理运转状态就无法遮掩。
闪烁 4 次光影，在 20 米外逼出硬件物理坐标
要在真实房间里捕捉这股辐射并不轻松。普通客房并非纯净的暗室，电视、路由器与充电头都在散发杂散电磁波。在嘈杂的背景噪声中，微弱的芯片泄漏信号极易被掩盖。
联合团队打造的 ESauron 系统选择主动破局。他们抓住了视频压缩算法的关键机制：帧间预测。画面静止时，芯片负荷极低。画面一旦剧烈晃动，芯片必须调动大量内存重新计算关键帧，吞吐量随即飙升。
ESauron 放弃被动监听，转而向房间投射有节奏的变化光影。客房里的充电器对光影毫无反应，关闭的电器也保持沉默，唯独偷拍摄像头必须记录眼前的光影。为了压缩变动的画面，摄像头的编码芯片瞬间进入高负荷状态。
这种负荷突增激发出节律分明的电磁脉冲。即便周围存在杂乱电磁波，这个与外部光影节奏绑定的脉冲依然格外清晰。研究人员利用定向天线采集数据，仅需 4 次光影刺激，就能把目标信号从噪声中精准提纯。
图：USENIX Security ‘24 会议现场展示的 ESauron 探测方案。研究团队借助定向天线在实验场景中捕捉芯片内存泄漏出的微弱电磁信号。来源：USENIX Association
测出设备存在之后，系统进一步锁定了物理方位。多组天线接收电磁波时存在微小相位差。算法借此推导出信号源的空间坐标。隔着木板遮挡，探测距离依然能突破 20 米，并给出精确的三维坐标。
实测 50 款设备之后，走出实验室还要迈过 3 道坎
为了验证方案的普适性，团队找来 50 款市售偷拍设备。这批样品形态多样，涵盖了插座、烟感器、挂钟与螺丝钉等外形，包含主流图像芯片与离线方案。在受控测试中，系统对 50 款设备的检出率与定位率达到 100%。
100% 的检出率展现了技术潜力。但这不意味着大众明天就能买到成品。从实验室原型到日常装备，技术落地前还要跨过 3 道现实门槛。
第一道门槛是硬件体积与制造成本。在 20 米外接收纳瓦级微弱信号，依赖专业的软件无线电接收机。天线阵列同样必不可少。这套硬件目前体积笨重、造价昂贵，普通手机内置芯片无法胜任这项任务。
第二道门槛是复杂环境下的电磁干扰。实验室可以屏蔽外部杂音，但真实客房的电磁环境多变。空调、吹风机与劣质充电头散发的谐波，极易掩盖微弱的内存辐射脉冲。这大幅增加了信号提取难度。
第三道门槛是主动光照刺激的使用边界。在公共场所投射闪烁光影，容易引起他人注意。如果针孔镜头装有滤光片，光影引发的内存波动也会被削弱。此外，偷拍黑产若为芯片加装金属屏蔽罩，探测距离同样会大幅缩水。
偷拍与反偷拍的博弈，本质是一场不对称的信息战。黑产设备长期利用断网策略建立隐蔽优势，让依赖网络特征的工具屡屡落空。
ESauron 原型的核心价值，在于打破了离线设备无法探知的神话。只要硬件需要记录现实影像，晶体管与内存就必须搬运数据。由此激发的电磁辐射，属于芯片物理运转必须付出的代价。
防守方无需追逐多变的通信协议，可以直接锁定芯片运转的物理表征。反偷拍的切入点由此下沉到微观硬件。躲在暗处的针孔镜头哪怕拔掉网线，也难以抹除在电磁空间留下的物理痕迹。
参考链接：
- USENIX Security ‘24 论文与演讲 (Eye of Sauron: Long-Range Hidden Spy Camera Detection and Positioning with Inbuilt Memory EM Radiation)
- HN 讨论 (item?id=49997481)
