隐藏摄像头可以在二十米开外被识别并定位，靠的是接收设备内部存储器读写时发出的电磁辐射。有一条约束对所有摄像头都成立，画面送出去或者存下来之前必须先经过编码压缩，这一步由设备内置的读写存储器承担。存储器时钟带动一组开关式稳压电路，负载越重，注入存储单元的电流波动越大，在时钟频率上就出现可测的辐射。人对着房间制造一次画面变化，编码负载突然加重，辐射跟着起一次峰。五十款摄像头产品的实验里，四次刺激之后全部被检出，准确率百分之百。有遮挡物时，探测距离仍超过二十米。
把公开材料对了一遍，系统停在原理验证原型，没有可以买到的成品。
为什么拍摄这个动作绕不开存储器
无线、有线、完全不联网的离线设备，供电方式和数据去向差别很大，能用一个办法一起覆盖，原因在采集端。设备在拍，感光元件读出的画面就要先在机器内部做编码压缩，之后才轮到发送或者写进存储介质。传输可以没有，压缩省不掉。
存储读写为什么会发出可测的电磁辐射
存储器时钟一直在跑，它带动的那组开关式稳压电路，参与工作的数量随负载变化。负载重的时候，注入存储单元的电流波动更大，辐射信号落在时钟频率上。原型要做的就是把这段辐射从环境噪声里认出来。
为什么要主动制造画面变化
房间静止不动时，摄像头也在工作，只是编码负载平稳，辐射是一条安静的基线，很难和环境噪声分开。人走动一次，或者开关一次灯，画面内容突变，编码压缩的工作量短时间内抬起来，存储器读写跟着变忙，辐射出现一次明显的峰。探测的动作就是制造变化，再捕捉这次起伏。四次刺激就够。
实验做到了什么程度
五十款摄像头产品参加测试，四次刺激之后全部被检出，准确率百分之百。有遮挡物的情况下，探测距离仍然超过二十米，所有设备的位置都被定出来。这是研究者给出的原型实测结果。误报率和设备成本还没有公开数据。
这套方法的适用边界在哪
- 需要专门的感知设备，原型由研究者自行搭建，目前没有证据表明它能跑在手机上。
- 辐射很弱，周围其他电子设备的辐射落在同一段频谱里，区分难度随环境上升。
- 制造画面变化是必要条件，人得能进到摄像头视野附近。
- 从原型到产品还有工程化的距离，成本、体积和稳定性都没有公开答案。
住酒店时现实可用的检查办法
酒店房间是普通人最常遇到这类担心的地方，可用的办法覆盖范围都有限。
- 关灯拉窗帘，用手机前置摄像头扫一圈，看暗处有没有发红的光点。这条只对带红外补光的机型有效，不少手机镜头本身会滤掉红外。
- 重点看正对床和卫浴的位置。烟雾报警器、插座面板、机顶盒、路由器、挂钟和通风口是常见的安装点。
- 用手电筒贴着这些位置斜照，镜头玻璃的反光和塑料外壳不一样。
拿不准就换房间。这几条都查不干净，带电池的离线设备不靠房间供电，拔卡断电对它没用。
常见问题
普通人现在能用上吗？ 用不上，它是原型系统，需要专门的感知设备。
所有隐藏摄像头都能被查出来吗？ 实验覆盖五十款产品，无线、有线、离线都在内，四次刺激后全部检出。真实房间的电磁环境不在这次测试范围内。