تُثبت هذه الورقة تجريبياً هجوماً جديداً على توزيع المفاتيح الكمومية، يُسمى "المحو الناجم عن الاسترداد" (RIE)، والذي يستغل ديناميكيات الاسترداد المعتمدة على معدل العدّ لكواشف الفوتون الواحد لتحويل أخطاء الكشف سراً إلى عمليات محو، مما يؤدي إلى خفض معدل خطأ البت الكمومي المرصود إلى ما دون عتبة الإجهاض الخاصة بالبروتوكول.
المؤلفون الأصليون:Hashir Kuniyil, Asad Ali, Syed M. Arslan, Muhammad Talha Rahim, Artur Czerwinski, Saif Al Kuwari
الصورة الكبيرة: تخيل أنك وصديقك تريدان إرسال رسائل سرية لا يستطيع أحد غيركما قراءتها. أنتما تستخدمان توزيع المفاتيح الكمومية (QKD). فكر في هذا كأنه مظروف سحري غير قابل للكسر. من الناحية النظرية، إذا حاول أي شخص التلصص بداخله، فإن المظروف يتوهج باللون الأحمر، وتعرفان حينها أن عليكما التوقف.
ومع ذلك، يدور هذا البحث حول طريقة جديدة للتلصص داخل المظروف دون جعله يتوهج باللون الأحمر. فقد اكتشف الباحثون "خللاً" في الأجهزة (Hardware) — أي في الآلات الفيزيائية المستخدمة لقراءة الرسائل السرية.
👁️ "العين المتعبة" (الكاشف)
لقمة قراءة هذه الرسائل الكمومية، تحتاج إلى كاميرا خاصة تسمى ثنائي الفوتون الضوئي ذو الانهيار المنفرد (SPAD).
كيف يعمل: يشبه عيناً فائقة الحساسية ترمش في كل مرة ترى فيها ومضة ضوء ضئيلة (فوتون).
"زمن الخمود" (Dead Time): بعد أن ترى العين ومضة، تحتاج إلى لحظة لإعادة الضبط قبل أن تتمكن من رؤية الومضة التالية. هذا ما يسمى بـ "زمن الخمود".
الاعتقاد القديم: كان العلماء يعتقدون أن هذه "الرمشة" تكون دائماً بنفس الطول، مثل بندول الساعة الذي ينبض بإيقاع ثابت.
الاكتشاف الجديد: وجد الباحثون أن العين تتعب. إذا أرسلت ضوءاً إليها بسرعة كبيرة، فإن "الرمشة" تصبح أطول. العين تستغرق وقتاً أطول للتعافي.
🎭 الهجوم: "الومضة الخادعة"
تريد مخترقة (لنسمّها إيف) سرقة المفتاح السري. عادةً، إذا حاولت "إيف" قراءة الرسالة، فإنها ترتكب أخطاءً. تظهر هذه الأخطاء على شكل "أخطاء" في الرسالة، مما ينبه المرسل والمستقبل (آليس وبوب) بأنهما مراقبون.
لكن "إيف" وجدت حيلة:
الإعداد: تعرف "إيف" أنها إذا وجهت نبضة ضوئية ساطعة (Pre-pulse) نحو الكاشف قبل وصول الرسالة الحقيقية مباشرة، فإنها ستجعل "رمشة" الكاشف أطول.
الفخ: ترسل هذه الإضاءة الساطعة لتجعل الكاشف متعباً.
السحر:
إذا كانت الرسالة هي "النوع الصحيح" (الذي تتوقعه آليس وبوب)، فسيكون الكاشف مستعداً بما يكفي لالتقاطها.
إذا كانت الرسالة هي "النوع الخاطئ" (والذي قد يتسبب عادةً في حدوث خطأ)، سيكون الكاشف متعباً جداً بحيث لا يستطيع التقاطها. إنه يتجاهل الرسالة تماماً.
النتيجة: بدلاً من رؤية "خطأ" (الذي سينبه آليس وبوب)، سيرون فقط "رسالة مفقودة" (فقدان/Loss).
التشبيه: تخيل حارس أمن عند بوابة.
الحالة الطبيعية: إذا حاول شخص يحمل هوية خاطئة الدخول، يقوم الحارس بإيقافه ويكتب تقريراً (خطأ).
الهجوم: تقوم "إيف" بتعطيل الحارس (جعله يترنح) قبل وصول الشخص مباشرة.
الحيلة: إذا كان الشخص يحمل هوية خاطئة، سيكون الحارس مغيباً لدرجة أنه لن يوقفه، وسيمر الشخص ببساطة (فقدان). أما إذا كان الشخص يحمل الهوية الصحيحة، فسيكون الحارس بخير ويسمح له بالدخول.
الخداع: ينظر المدير (آليس وبوب) إلى السجلات. يلاحظون وجود تقارير أقل عن "الهويات الخاطئة". يفكرون: "رائع! أمننا مثالي!" ولا يدركون أن الحارس قد تم تعطيله عمداً لإخفاء الأخطاء.
🔬 التجربة: إثبات أن العين تتعب
الباحثون لم يكتفوا بالتخمين؛ بل قاموا بالاختبار.
أخذوا كاشفاً حقيقياً (مستشعر كاميرا).
سلطوا عليه الضوء بسرعات مختلفة.
ما وجدوه: عندما كان الضوء خافتاً، كانت رمشة الكاميرا حوالي 23 نانو ثانية. وعندما كان الضوء ساطعاً، امتدت الرمشة إلى 31 نانو ثانية.
لماذا يهم هذا: هذا يثبت أن "الرمشة" ليست ثابتة، بل تتغير بناءً على كمية الضوء الذي يسقط عليها. وهذا هو "الثغرة" التي تستغلها "إيف".
🛡️ إذاً، كيف نصلح الأمر؟
يشير البحث إلى أنه لا يمكننا الاعتماد فقط على قواعد الأمن القديمة.
القاعدة القديمة: "إذا كان معدل الخطأ منخفضاً، فنحن في أمان".
القاعدة الجديدة: "إذا كان معدل الخطأ منخفضاً، فنحن في أمان، ولكن يجب علينا أيضاً التحقق مما إذا كان الكاشف يتعرض للإرهاق".
الحل:
مراقبة نبض القلب: راقب "معدل العد" للكاشف. إذا تعرض فجأة لفيضان من الضوء، فهناك خطب ما.
لا تثق في الرمشة: يجب أن تأخذ النماذج الأمنية في الاعتبار حقيقة أن الكاشف "يتعب" ويتباطأ.
فحص الأجهزة: استخدم كواشف متعددة بحيث إذا تعب أحدها، يمكن للآخرين المساعدة.
🏁 الخلاصة
هذا البحث بمثابة ملصق تحذيري لمستقبل الأمن الكمومي. يقول: "مجرد كون الرياضيات تقول إن الأمر آمن، لا يعني بالضرورة أن الآلة آمنة."
لقًد وجدوا طريقة تجعل كاميرا الأمن "تنسى" أخطاءها عن طريق جعلها متعبة. وللبقاء في أمان، نحتاج إلى بناء أنظمة تتحقق مما إذا كانت الكاميرا مستيقظة وصحية بالفعل، وليس فقط مما إذا كانت الرسالة تبدو نظيفة.
إليك ملخص تقني مفصل لورقة البحث: "هجوم المحو المستحث بالتعافي على أنظمة توزيع المفاتيح الكمومية (QKD)".
1. بيان المشكلة
عادةً ما تعامل إثباتات أمان توزيع المفاتط الكمومية (QKD) زمن الخمول (dead time) للمكتشف كمعلمة ثابتة وغير ضارة. ومع ذلك، في الثنائيات الضوئية للطور الواحد (SPADs) الفيزيائية، لا يكون زمن التعافي الفعال ثابتاً؛ بل يعتمد على معدل عدد الفوتونات الساقطة بسبب اللاخطية في دائرة الإخماد (على سبيل المثال، تراكم الشحنة التراكمي والتأثيرات الحرارية).
الثغرة الأمنية: تفترض نماذج الأمان القياسية أن فقدان القناة هو أمر غير ضار من قبل المعتدي ولا يشير إلى التنصت، بينما يعد معدل خطأ البت الكمومي (QBER) هو المؤشر الرئيسي للهجوم.
الفجوة: تعالج المضادات الحالية لهجمات تعتيم الكواشف أو عدم تطابق الكفاءة، لكنها لا تأخذ في الاعتبار تغيرات التعافي الديناميكية المعتمدة على معدل العد. تحدد هذه الورقة أن المتصنت (Eve) يمكنه استغلال هذه اللاخطية الفيزيائية للتلاعب باحتمالات الكشف دون تفعيل إنذارات الـ QBER.
2. المنهجية
يقترح المؤلفون ويتحققون من استراتيجية هجوم جديدة تسمى المحو المستحث بالتعافي (RIE).
آلية الهجوم (نظرياً):
اعتراض وإعادة الإرسال مع نبضة سابقة (Pre-Pulse): تقوم "إيف" باعتراض الإشارة، وقياسها، ثم تعيد إرسال نبضة ضعيفة. وبشكل حاسم، ترسل نبضة سابقة قوية مباشرة قبل الإشارة.
هيكلة الاستقطاب: يتم إعداد النبضة السابقة في نفس القاعدة (basis) التي استخدمتها "إيف" في قياسها، ولكنها تحمل قيمة بت (bit) معاكسة.
التحميل المعتمد على القاعدة:
القاعدة المتطابقة: إذا قام "بوب" بالقياس في نفس قاعدة "إيف"، فإن النبضة السابقة تُحمل فقط على الكاشف المقابل للبت المعاكس. يظل كاشف الإشارة متاحاً (p∥).
القاعدة المتعامدة: إذا كان "بوب" يستخدم القاعدة المتعامدة، فإن النبضة السابقة تتوزع عبر كلا الكاشفين. هذا يزيد من احتمال أن يكون كلا الكاشفين في حالة خمول (dead state) عند وصول الإشارة، مما يؤدي إلى كبح احتمالية النقر (p⊥).
النتيجة: يخلق هذا قناة محو معادية حيث تكون p⊥<p∥. ومن خلال كبح النقرات في القواعد المتعامدة، تقوم "إيف" بتحويل الأخطاء المحتملة في البتات إلى حالات محو (خسائر)، مما يقلل اصطناعياً من الـ QBER المرصود.
التحقق التجريبي:
الإعداد: تم استخدام Excelitas SPCM-AQRH-14-FC free-running SPAD.
المحفز: حقن ضوء حراري عريض النطاق (Thorlabs SLS201L/M) يتم التحكم فيه بواسطة مرشحات الكثافة المحايدة لتغيير معدل العد عبر عدة رتب مقدارية.
القياس: تسجيل الطوابع الزمنية بدقة 8 بيكو ثانية لإنشاء رسومات بيانية للفواصل الزمنية بين الوصول. تم استخراج زمن الخمول الفعال (td) من عرض منطقة النضوب في الرسم البياني.
النمذجة: اشتقاق صيغ المعلومات المتبادلة لكل من أليس-بوب (I(A;B)) وأليس-إيف (I(A;E)) لقياس تسرب المعلومات تحت نموذج RIE.
3. المساهمات الرئيسية
تحديد عنصر RIE الأساسي: تثبت الورقة أن التعافي المعتمد على معدل العد في الكاشف هو ثغرة أمنية متميزة، منفصلة عن هجمات التعتيم أو عدم تطابق الكفاءة.
التوصيف التجريبي: قدمت أدلة تجريبية على أن زمن الخمول لـ SPAD ليس ثابتاً. فقد سجلت الدراسة زيادة في زمن الخمول الفعال من 23.3 نانو ثانية إلى 31.5 نانو ثانية عند معدلات عد عالية (>25 Mcps).
تحليل عتبة الأمان: اشتقاق حد متحفظ للهجوم. لكي تظل "إيف" غير مكتشفة (QBER < 11% لبروتوكول BBM92)، يجب أن تحقق نسبة احتمالات النقر الشرط التالي: r=p⊥/p∥<0.282.
تحليل المضادات: أظهرت الدراسة أن المضادات القياسية لهجمات عدم تطابق الكفاءة (مثل توسيع نافذة التطابق) غير فعالة ضد RIE. بما أن RIE يسبب محواً فيزيائياً (عدم وجود نقرات)، فإن توسيع النافذة الزمنية لا يمكنه استعادة أحداث الكشف المفقودة.
** 4. النتائج الرئيسية**
لاخطية زمن الخمول: أكدت البيانات التجريبية زيادة كبيرة في زمن الخمول الفعال مع ارتفاع معدل العد الساقط. يتجاوز "جزء الانشغال" (الوقت الذي يكون فيه الكاشف غير متاح) 0.9 عند معدلات العد العالية.
جدوى التخفي: أظهرت النمذجة النظرية أنه تحت ظروف تحميل عالية (معدل تحميل القاعدة المتعامدة λ⊥ في عشرات الـ Mcps العليا)، تنخفض النسبة r إلى ما دون العتبة الحرجة 0.282. وهذا يسمح لـ "إيف" بكبح الـ QBER تحت عتبة الإيقاف مع زيادة فقدان القناة.
التفوق المعلوماتي: يظهر التحليل أن "إيف" يمكنها تحقيق I(A;E)>I(A;B) (تفوق معلوماتي) مع إبقاء الـ QBER المرصود منخفضاً بما يكفي لمنع البروتوكول من التوقف.
القابلية للتطبيق: هذا الهجوم قابل للتطبيق على تنفيذات BBM92 و BB84 ذات القاعدة النشطة. وبينما يعد بروتوكول MDI-QKD أكثر قوة نظرياً (لأن الكواشف غير موثوقة)، إلا أن الهجوم قد يظل مؤثراً على تقدير المعلمات واستقرار النظام في عمليات نشر MDI-QKD العملية.
5. الأهمية
تحول جذري في نمذجة الأمان: يتحدى هذا العمل الافتراض بأن زمن الخمول للكاشف هو معلمة ثابتة، مما يستوجي إدراج ديناميكيات تعافي الكاشف في إثباتات أمان QKD العملية.
ناقل هجوم جديد: يقدم طريقة تقوم فيها "إيف" بتحويل توقيعات الخطأ إلى توقيعات خسارة، متجاوزة آلية الكشف الرئيسية (مراقبة QBER) المستخدمة في معظم بروتوكولات QKD.
الآثار العملية: تسلط النتائج الضوء على أن المضادات الحالية (مثل تعديلات نافذة التطابق) غير كافية. يتطلب التخفيف الفعال مراقبة معدلات الكشف المنفردة وإحصائيات التعافي (مثل "جزء الانشغال") وفرض حدود قصوى صارمة على معدلات العد المسموح بها للكشف عن ظروف التحميل غير الطبيعية.
الوعي بالأجهزة: تؤكد الدراسة على الحاجة إلى نماذج أمان مدركة للأجهزة، حيث يتم حساب السلوك الفيزيائي لـ SPADs (التأثيرات الحرارية، تراكم الشحنة) بشكل صريح في نموذج التهديد.