2024年8月、フィラデルフィアで開催されたセキュリティのトップカンファレンス「USENIX Security」において、湖南大学、カリフォルニア大学サンディエゴ校、ミシガン州立大学の共同研究チームが画期的な盗撮対策技術を発表した。「Eye of Sauron（ESauron）」と名付けられたこのシステムは、ローカルWi-Fiネットワークをスキャンすることも、レンズの光反射を調べることもしない。チップの動作に伴って漏洩する微弱な電磁波を20メートル離れた場所から捉え、市販の盗撮カメラ50機種の検出と位置特定に成功した。
盗撮防止の技術的パラダイムはこれにより一変した。検知側はもはや無線通信パケットを追跡する必要がない。ハードウェアが物理空間に刻み込む動作の痕跡を直接見極めるアプローチへと移行したのである。
ネット切断で無力化する従来の盗撮検知
ホテルや民泊において、ピンホールカメラによる盗撮は旅行者にとって根深いプライバシーの脅威であり続けている。チェックイン後、スマートフォンアプリで同一Wi-Fi内の見知らぬ接続機器を調べたり、赤外線検出器でコンセントや火災報知器を照射してレンズの反射を探したりする人も多い。
だが、こうした対策は初期世代の盗撮機器にしか通用しない。かつてのハードウェアはクラウドへ映像を転送するためにWi-Fiへ接続し、電波を常時発信する必要があった。検知ツールがそうした通信パケットを捕捉できれば、機器の存在は容易に露呈した。
しかし、不正な盗撮市場は瞬く間に技術革新を遂げた。通信アンテナを持たない完全オフライン機器が市場に大量に出回るようになったのだ。それらの機器はWi-FiにもSIMカードにも接続せず、内蔵したTF/microSDカードに映像を保存するだけに特化している。
通信が遮断されると、従来の検知手段は一瞬で無力化する。スマートフォンアプリではオフライン機器を発見できず、携帯型RF検知器でも電波を一切感知できない。盗撮カメラがネットワークから切り離された瞬間、電波信号を前提とした従来の防衛網は崩壊してしまう。
図：帽子の内側に偽装されたピンホールカメラ。無線接続を遮断し内蔵カードのみで録画するため、一般的なネットワーク検知や電波探知では察知できない。出典：Wikimedia Commons
肉眼で光学反射を探す方法にも致命的な死角が存在する。レンズが濃いフィルターの奥に隠されていたり、観察角度が15度以上傾いていたりするだけで、反射光は激減する。その結果、オフライン盗撮は極めて排除しづらいセキュリティの盲点となっていた。
映像を圧縮する限り、内部メモリの電磁波漏洩は避けられない
盗撮機器から通信アンテナを取り外すことはできても、画像処理チップを取り去ることはできない。あらゆるカメラが映像を記録する際、例外なく同じ計算プロセスを経由する。光学センサーが光を捉え、生のピクセルデータを絶え間なく出力するのだ。
この生ピクセルデータは、そのままフラッシュメモリに書き込むことができない。例えば1080P/30fpsの非圧縮動画ストリームは、毎秒100MB以上の帯域を消費する。小型のmicroSDカードではこの書き込み負荷に耐えられず、わずか数分で容量が満杯になってしまう。そのため、チップは保存前に元映像を高倍率で圧縮しなければならない。
この膨大な計算を担うのが、画像処理チップと内蔵メモリである。センサーから送られた生データは一時的にメモリバッファへ蓄えられる。チップは圧縮アルゴリズムを実行し、メモリ上で前後のフレーム差分を繰り返し計算する。これにより動画データは数十メガバイト単位まで劇的に削減され、メモリカードに書き込まれる。
ここでハードウェア基層の物理法則が作用する。内蔵メモリは高周波クロックで同期して動作し、スイッチング電源は計算負荷に応じて電力を供給する。データがメモリ内で高速に反転する際、電源回路には避けがたい電流の急激な変動（サージ）が生じる。この高周波電流がプリント基板（PCB）の配線を駆け巡ることで、周囲の空間に特定周波数の電磁放射が放たれるのだ。
この電磁波の周波数はメモリの動作クロックと密接に同期している。たとえ無線アンテナが存在しなくとも、基板上の配線パターン自体が微小な送信アンテナとなり、微弱な電磁変動を放ち続ける。チップがメモリ上で映像を圧縮し続ける限り、電磁放射の漏洩を遮断することは物理法則上不可能なのだ。
攻防の技術的拠点はこうして根本から変わった。対象がネットに接続しているかどうかは関係ない。チップが映像を処理し続けている限り、その物理的な動作を隠し通すことはできない。
4回の光刺激でノイズを突破、20メートル先から物理座標を特定
しかし、実際の部屋の中でこの微弱な放射を捉えるのは容易ではない。一般的な客室は電波シールド室ではなく、テレビ、ルーター、充電器などが雑多な電磁ノイズを放出している。そうした環境下では、チップからの微弱な漏洩信号は簡単にノイズに埋もれてしまう。
共同研究チームのESauronシステムは、能動的アプローチによってこの課題を解決した。彼らが着目したのは、動画圧縮アルゴリズムの中核機構である「フレーム間予測」である。画面が静止しているとき、チップの負荷は極めて低い。だが画面が激しく変化すると、チップは大量のメモリを動員してキーフレームを再計算しなければならず、処理スループットが急上昇する。
ESauronは受動的に電波を待つのではなく、部屋に向けて規則的な明暗の変化（光のパターン）を投射する。部屋にある充電器は光に一切反応せず、電源の切れた家電も沈黙を守る。だが、目の前の光景を記録し続けなければならない盗撮カメラだけは別だ。変動する光を圧縮するため、カメラのエンコードチップは瞬間的に高負荷状態へと叩き起こされる。
この急激な負荷変動によって、光のパターンと同期した極めて明確な電磁パルスが発生する。周囲に雑多な電磁波が飛び交っていても、外部の光刺激と完全に同期したこのパルス信号は極めて鮮明に際立つ。研究チームは指向性アンテナを用いてデータを取得し、わずか4回の光刺激によって、周囲のノイズから目的の信号を高精度に抽出することに成功した。
図：USENIX Security ‘24 にて発表された ESauron の検知構成。指向性アンテナを活用し、実験空間内でチップ内部のメモリが発する微弱な電磁信号を捉える。出典：USENIX Association
機器の存在を検知したうえで、システムはさらに物理的な位置の特定を行う。複数のアンテナで電磁波を受信する際、微小な位相差が生じる。アルゴリズムはその位相差から信号源の空間座標を算出する。木製の壁や仕切り板で遮られていても、探知距離は20メートルを突破し、正確な3次元座標の割り出しに成功している。
市販50機種で実証、実験室から実用化へ向けた3つのハードル
システムの汎用性を検証するため、研究チームは一般に流通している盗撮カメラ50機種を調達した。コンセント型、火災報知器型、掛け時計型、ネジ型など多岐にわたる外観を持ち、主流の画像処理チップやオフライン仕様を網羅している。制御された実験環境において、システムは50機種すべてに対して100%の検出率および位置特定率を達成した。
100%の検出率は確かな可能性を示しているが、明日すぐに市販製品として手に入るわけではない。研究室のプロトタイプから一般ユーザーが利用できるツールに至るまでには、3つの現実的な壁を越える必要がある。
第一の壁は、ハードウェアの規模と製造コストである。20メートル先からナノワット級の微弱信号を捕捉するには、高性能なソフトウェア無線（SDR）レシーバーと大型アンテナアレイが不可欠となる。現在の機材構成は大掛かりで高額であり、スマートフォンの内蔵チップで代替することは到底できない。
第二の壁は、実環境における複雑な電磁ノイズへの対処だ。実験室では外部ノイズを遮断できるが、実際の客室の電磁環境は複雑怪奇である。エアコン、ドライヤー、粗悪な電源タップなどから生じる高調波ノイズが、微弱なメモリ放射パルスを覆い隠してしまうリスクがあり、信号抽出の難易度は跳ね上がる。
第三の壁は、能動的な光刺激の運用上の制約である。公共空間や半プライベートな場所で明滅する光を照射することは周囲の警戒を招きやすい。また、ピンホールレンズに光学フィルターが装着されていた場合、光刺激によるメモリ負荷の変動が弱まる可能性がある。さらに、盗撮機器の製造側がチップに金属シールドを施した場合、探知距離は大幅に制限されることになる。
盗撮と盗撮対策のせめぎ合いは、本質的に非対称な情報戦である。不正なハードウェアは「ネット切断」という戦略によって優位性を保ち、通信パケットに依存する従来のツールを無力化してきた。
ESauronプロトタイプの真の意義は、オフライン機器は探知できないという神話を打ち破った点にある。ハードウェアが現物の映像を記録する限り、トランジスタとメモリは物理的にデータを転送しなければならない。その過程で生じる電磁放射は、チップが計算を行ううえで不可避の代償である。
防御側はめまぐるしく変わる通信プロトコルを追いかける必要はなく、チップが動作する物理的兆候を直接捕捉すればよい。盗撮対策のアプローチは微視的なハードウェア層へと下りてきた。暗闇に潜むピンホールレンズは、たとえネットを切断しようとも、電磁空間に刻まれる物理的な痕跡を消し去ることはできない。
参考リンク：
- USENIX Security ‘24 論文およびプレゼンテーション (Eye of Sauron: Long-Range Hidden Spy Camera Detection and Positioning with Inbuilt Memory EM Radiation)
- Hacker News ディスカッション (item?id=49997481)
