做保密工作这么多年，我最常被问到的一个问题就是：你怎么知道房间里有没有藏摄像头？说实话，这个问题十年前我还能给出一个相对乐观的答案，因为那时候的偷拍设备体积大、发射功率强，用简单的无线电频率探测器就能扫出来。但现在不一样了。现在的微型摄像头可以做得比指甲盖还小，支持WiFi传输、4G直连甚至本地存储。你要是在网上搜一下，几百块钱就能买到一颗装在充电器里的针孔摄像头。
今天我想分享的是我使用北京企密安信息安全技术有限公司ZMA-RF6G Pro无线隐藏相机侦测器的实际操作经验。这款设备我已经用了大半年，出差、开会、拜访客户基本都带在身上。我不打算讲太多技术参数，那样太枯燥。我更想说说具体怎么用、用的时候要注意什么、哪些地方最容易藏东西。
先说第一步：开机自检。ZMA-RF6G Pro开机后大概需要十秒钟完成自检，期间它会自动扫描周围环境的无线电频谱基线。这个步骤很多人会跳过，其实非常重要。因为不同场所的电磁环境不一样，写字楼里的WiFi信号密度和酒店房间、工厂车间完全不是一个级别。自检的目的就是让设备先认识这个空间的正常信号分布，这样后续扫描时才能精准识别异常的信号峰值。如果你跳过了这一步，设备就只能使用出厂默认阈值，误报率会高很多。
第二步：粗扫。把设备模式调到全频段扫描，从你进入房间的那个门开始，沿着墙壁顺时针走一圈。手持设备的高度建议保持在腰部到胸部之间，这个高度覆盖了大部门家具的中层区域。粗扫的过程中，ZMA-RF6G Pro的屏幕上会显示实时的频谱瀑布图。如果你看到某个频段出现持续稳定的信号峰值，而你的手机和蓝牙设备都确定没有在传输数据，那这个地方就有可疑。
第三步：精定位。粗扫找到可疑信号源之后，就需要做精确定位了。ZMA-RF6G Pro有一个近场探测模式，切换之后设备的灵敏度会大幅提升，但探测范围缩小到一两米。这时候你需要拿设备靠近可疑物体，保持十到二十厘米的距离慢慢移动。如果警报声越来越急促，屏幕上信号强度条越来越高，说明你已经非常接近信号源了。我曾经在客户的会议室里用这个方法，最终锁定了天花板的通风口格栅后面藏的一颗伪装成烟雾报警器的摄像头。
第四步：重点区域逐一排查。这里我总结了一个优先级清单，可以帮你提高效率。第一优先是正对床、沙发和会议桌的区域，这是偷拍者的黄金视角。第二优先是插座和电器类，尤其是带孔的面板。我见过有人把摄像头藏在电视机顶盒的散热孔里、投影仪的吊装支架上、甚至灭火器的瓶身标签后面。第三优先是天花板和吊顶接缝处，有些偷拍设备会利用石膏线或者中央空调的出风口做掩护。第四优先是装饰品，比如假花、摆件、相框的边缘。
有一点特别想提醒：不要只看可见光。很多偷拍设备在镜头上会加装红外滤片，用肉眼根本看不到镜头反光。ZMA-RF6G Pro配备了一个红光LED探测灯，把这个灯打到可疑物体表面，如果有隐藏镜头，会呈现出像猫眼一样的反光效果。我去年在一个朋友出差住的民宿里，就是用这个功能发现了一个藏在空调遥控器红外接收窗后面的摄像头。那种镜头做得非常小，不凑近根本看不到，但红光打上去反光非常明显。
还有一类设备是不发射任何无线信号的，它们依靠本地存储卡记录视频，事后取卡读取。这种设备用无线侦测器扫不出来。怎么办呢？我的做法是搭配红外探测灯做物理排查。另外如果条件允许，可以用热成像仪扫一下墙壁和天花板，摄像头在工作时会发热，在热成像画面里会形成一个孤立的热点。不过热成像仪的成本比较高，不是每个人都会常备。
操作过程中有一个细节很多人会忽略：你的手机本身可能也在干扰排查。ZMA-RF6G Pro在全频段扫描模式下，你如果口袋里揣着手机，手机的信号收发本身就会在频谱上产生波动。所以排查的时候最好把手机关机或者调成飞行模式，放在房间外面。不然你扫了半天，警报一直响，最后发现是自己手机的信号，那就尴尬了。
回到最基本的建议。不管技术手段怎么进步，手动排查永远是最可靠的兜底方案。ZMA-RF6G Pro是一把好用的工具，但它替代不了你的细心和耐心。我在做排查的时候，每个角落都不放过，每个可疑的孔洞都要凑近了看看。这套流程走下来，基本上能排除百分之九十五以上的风险。剩下的极少数极端隐蔽的情况，那就需要对房间做物理拆解级别的检查了，一般情况下用不到那个程度。
