隠しカメラをEM波で20m超から検出
原題: Eye of Sauron: Long-Range Hidden Spy Camera Detection (2024)
なぜ重要か
ホテルや試着室での盗撮問題が社会的課題となる中、通信方式を問わず機能する物理層ベースの検出手法は、セキュリティ・プライバシー保護技術として実用化への期待が高い。
湖南大学・UCSD・ミシガン州立大学の研究チームは、スパイカメラが内蔵メモリの動作時に放出する電磁放射（EMR）を利用して、無線・有線・オフラインを問わず隠しカメラを遠距離で検出・位置特定するシステム「ESauron」を開発。50製品での実験で検出精度100%、検出距離は障害物越しでも20メートル超を達成した。成果はUSENIX Security 2024で発表された。
研究チームが着目したのは、あらゆるスパイカメラに共通する一つの物理的事実だ。撮影した映像データは必ず内蔵メモリ上でエンコード・圧縮処理を経てから送信・保存される。このメモリ読み書き動作がEMRを発生させ、特にメモリクロックに連動した電圧レギュレーターのスイッチング電流の変動が、クロック周波数帯のEM信号として外部に漏洩する。
ESauronはこの原理を逆用する。検出器側が意図的に映像シーンの変化（光の点滅など）を与えると、カメラ側のビデオエンコード負荷が急増し、それに伴うEMRの急上昇が発生する。この応答パターンを外部から感知することで、カメラの存在を確認できる仕組みだ。
実装したプロトタイプは、EMRの感知・識別、カメラ存在の判定、位置の特定という3段階の処理を実行する。50種類の市販カメラ製品を対象とした実験では、わずか4回の刺激入力で検出精度100%を記録。壁などの遮蔽物が存在する環境でも20メートル以上の距離から検出でき、すべての対象カメラについて位置の特定にも成功した。
このアプローチが従来手法と異なる点は、無線通信を傍受するのではなく、デバイスの物理的な動作に伴う不可避な電磁漏洩を利用している点だ。Wi-Fi非接続のオフラインカメラや、電波を使わない有線接続カメラも同じ原理で検出できる。論文はUSENIX Security 24（2024年8月、フィラデルフィア）に掲載されており、全文がオープンアクセスで公開されている。