Ett par hackare upptäckte att en vape-detektor som ofta hittades på gymnasietoaletter innehöll mikrofoner – och säkerhetsbrister som kunde göra det möjligt för någon att förvandla den till en hemlig avlyssningsenhet.