![新的 Chirp 工具利用音频音调在设备之间传输数据]( "新的 Chirp 工具利用音频音调在设备之间传输数据")
一种名为“Chirp”的新开源工具可以通过不同的音频音调在计算机（和智能手机）之间传输数据（例如文本消息）。
该工具由网络安全研究员solst/ICE开发，将每个字符映射到特定的声音频率中，并通过实时可视化播放。
运行 Chirp 的其他配备麦克风的计算机可以捕捉声音并将信息翻译回文本。
该项目允许用户以有趣的方式在设备之间“偷偷”发送消息，它既可以在线使用，也可以作为独立应用程序通过 GitHub免费获取。
虽然由于背景噪音干扰，它对于大多数实际应用来说并不是很实用，但在短距离、离线和低功耗使用情况下它仍然很有用。
![新的 Chirp 工具利用音频音调在设备之间传输数据]( "新的 Chirp 工具利用音频音调在设备之间传输数据")
Chirp 的一个实际限制是它在传输时会停止监听消息，因此在此期间接收到的任何消息基本上都会丢失。
考虑到传输一条包含 100 个字的消息大约需要 70 秒，在某些情况下这可能会成为问题。
开发人员还告诉我们，Chirp 目前没有错误校正或冗余功能，因此如果背景噪音太大或扬声器声音不够高，错误率可能会变得高得不切实际。
![新的 Chirp 工具利用音频音调在设备之间传输数据]( "新的 Chirp 工具利用音频音调在设备之间传输数据")
通过扬声器-麦克风配置传输数据的概念并不新鲜，早在十年前就有许多类似的实现。
该想法本身也已在 2018 年由以色列研究人员开发的一种被称为“MOSQUITO ”的攻击中得到验证。
Chirp.io 自 2020 年起归 Sonos 所有，它也做了类似的事情，无需传统的无线连接即可实现设备到设备的无缝通信。
solst/ICE 告诉 BleepingComputer，开发开源 Chirp 工具的想法是在观看了两个 LLM 使用 ggwave 生成的音频信号互相交谈的演示后产生的。
ggwave由 Georgi Gerganov 开发，是一个紧凑的声音数据库，有助于通过声波传输和接收短数据消息。
solst/ICE 告诉我们，下一步是试验超音速声音，以便使用人耳听不见的频率进行信息交换。这将使 Chirp 更加隐蔽，玩起来也更有趣。
对于那些想要使用在线 Chirp 应用程序并且担心隐私问题的人，开发人员告诉 BleepingComputer，该应用程序托管在 GitHub 页面上，所有功能都在客户端进行，不会发送到服务器。
我们的测试证实了这一点，因为在线服务在离线时仍能按预期运行。
信息来源 ：BleepingComputer
原文始发于微信公众号（犀牛安全）：新的 Chirp 工具利用音频音调在设备之间传输数据
评论