När du tänker på hemliga lyssningsenheter kan du föreställa dig en liten mikrofon gömd inuti en lampa.
Men Ben Nassi, doktorand vid Ben-Gurion University of the Negev, fann att lampan i sig kan användas för att lyssna på samtal på distans och i realtid.
Han och hans team använde små vibrationer på en hängande glödlampa för att rekonstruera ljud inifrån ett rum.
De kallade deras skapande Lamphone.
Den primära frågan som Nassi och hans team gick ut för att svara var om en hängande glödlampa kan användas som en mikrofon - en utmaning eftersom "glödlampor inte exakt var utformade för att användas som mikrofoner", sa Nassi vid årets virtuella Black Hat-konferens.
Vibing Out
Ljud, påminde Nassi den socialt distanserade publiken, är bara luft som rör sig genom rymden.
När det träffar ett föremål får det objektet att vibrera.
"Genom att analysera hur objektet reagerar på ljud kan vibrationerna, med rätt sensor, återställas."
På en glödlampa är denna vibration liten.
Det krävdes mycket laboratorieexperimenter för att Nassis team kunde förstå hur glödlamporna vibrerade som svar på ljudet.
Intressant nog bestämde teamet att ljudet kunde rekonstrueras från vilken E27-lampa som helst - vare sig det var lysrör, glödlampa eller LED, men lysdioden hade ett högre signal-brusförhållande.
För att mäta vibrationen på avstånd monterade Nassis team en elektrooptisk sensor på ett teleskop.
Detta skulle fånga ljuset från lampan och översätta förändringar i mängden ljus till spänning, som kan matas in i en dator.
För att bevisa att deras system fungerade satte Nassis team upp sitt teleskop och sensor på en gångbro 25 meter från målkontoret.
Inuti skulle en 12-watts glödlampa fungera som "mikrofon".
Teamet var tvungen att städa upp signalen, använda filter och en anpassad equalizer.
Trots sitt experiment som satt ovanpå en järnvägsstation kunde laget fånga vibrationer på glödlampan och rekonstruera ljud som spelades på kontoret.
Nassis team spelade två låtar på kontoret: Coldplays "Clocks" och The Beatles "Let It Be".
Kommentarer om musiksmak åt sidan, systemet lyckades återställa låtarna.
Det var sant att de lät ganska dämpade, som om något spelade väldigt högt över en telefon, men de var omisskännliga.
Det var till och med tillräckligt bra för att båda låtarna skulle kunna identifieras framgångsrikt av Shazam.
Teamet kunde också plocka upp ett tal som spelades i rummet med ett klipp för USA: s president Donald Trump.
"Tänk på att Lamphone kan förstå president Trump, vilket är en mycket svår uppgift nuförtiden."
Brinnande ljusare
Medan Lamphone är en framgång sa Nassi att det finns utrymme för förbättringar.
Ett teleskop med en objektiv med större diameter skulle fånga mer ljus, förklarade Nassi.
Detta kan göra det möjligt för Lamphone att plocka upp ljud med lägre volym.
Teamet använde också endast grundläggande ljudbehandlingstekniker.
Mer avancerade tekniker kan förbättra systemet ännu mer.
"Djupinlärning är ett alternativ", sade Nassi, även om han medgav att detta kan kräva mycket data för att träna ett djupinlärningssystem.
I slutet av sitt föredrag såg Nassi till hur snabbt liknande attacker hade utvecklats.
Gyrofon, som använde gyroskopet i en mobiltelefon för att fånga ljud, tog bara sex år att bli ett praktiskt hot mot integriteten.
Kanske 2026, funderade Nassi, skulle någon annan doktorand presentera en ännu effektivare version av Lamphone på Black Hat.
Här hoppas vi att vi kan se det personligen då.
