Simple Power Analysis on Post-Quantum Code Based Cryptosystems
تُثبت هذه الورقة أن تحليل القدرة البسيط (Simple Power Analysis) المدمج مع تعلم الآلة يمكنه بنجاح استخراج البتات السرية من أنظمة التشفير ما بعد الكمي "McEliece" و"BIKE" باستخدام 200 أثر قدرة فقط، مما يكشف عن تسرب معلوماتي كبير خلال مرحلة فك التغليف.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أن لديك صندوقاً مغلقاً عالي التقنية ومستقبلياً، مصمماً للحفاظ على أسرارك آمنة، حتى من الحواسيب الخارقة في المستقبل (الحواسيب الكمومية). هذه الورقة البحثية تتحدث عن طالب يدعى كونستانتينوس، قرر أن يرى ما إذا كانت هذه الصناديق "غير القابلة للكسر" تمتلك بالفعل باباً خلفياً سرياً، ليس في الرياضيات، بل في الطريقة التي تتصرف بها فيزيائياً أثناء عملها.
إليك قصة التجربة، مقسمة إلى أجزاء بسيية:
1. الصندوق المغلق "الذي يهمس"
تركز الورقة على نوعين محددين من الأقفال المستقبلية تسمى McElice و BIKE. لقد صُممت لتكون "ما بعد كمومية" (Post-Quantum)، مما يعني أنها بُنيت لتصمد أمام هجمات الحواسيب الكمومية.
عادةً، يعتقد الناس أن الأمن يتعلق بالرياضيات فقط؛ فإذا كانت الرياضيات صعبة، يكون القفل آمناً. لكن كونستانتينوس نظر إلى الجانب الفيزيائي. لقد أدرك أنه عندما يقوم الكمبيوتر بفتح صندوق، فإنه لا يفكر فحسب، بل "يعرق" أيضاً. إنه يستخدم الكهرباء، وهذه الكهرباء تخلق تموجات ضئيلة وغير مرئية في الهواء (موجات كهرومغناطيسية) وتغير مقدار الطاقة التي يسحبها.
فكر في الأمر كأنك خبير لفتح الخزنات يستمع إلى خزنة ما. حتى لو كانت التركيبة مثالية، فقد تصدر الخزنة صوت نقرة أو طنين خفيف عند تدوير الرقم الصحيح. هذا الصوت هو "تسريب". وفي العالم الرقمي، يُسمى هذا التسريب تحليل القدرة البسيطة (SPA).
2. حقيبة أدوات التحري "منخفضة التقنية"
قد تعتقد أنك بحاجة إلى مختبر تبلغ تكلفته مليون دولار للإمساك بهذه التسريبات. لقد أثبت كونستانتينوس أنك لا تحتاج إلى ذلك. لقد بنى "حقيبة أدوات تحري" باستخدام قطع رخيصة ومتوفرة في الأسواق، تشبه تلك التي قد يشتريها الهواة:
- الهدف: جهاز Raspberry Pi 3 (كمبيوتر صغير ورخيص) يعمل كصندوق مغلق.
- المستشعر: مقاومة صغيرة (مثل مطب سرعة للكهرباء) لقياس مقدار الطاقة التي يستهلكها الكمبيوتر.
- المضخم: جهاز صغير لجعل الإشارات الكهربائية الضئيلة مسموعة بما يكفي.
- المسجل: جهاز Raspberry Pi Pico (كمبيوتر آخر صغير جداً) لكتابة البيانات.
الأمر يشبه استخدام سماعة طبيب ودفتر ملاحظات بدلاً من مجهر فائق الدقة للاستماع إلى نبضات القلب.
3. "نبض" السر
تضمنت التجربة فتح الصندوق المغلق (عملية تسمى decapsulation) لتوليد مفتاح سري. وبينما كان الكمبيوتر يقوم بذلك، سجل كونستانتينوس "نبضات القلب" (استهلاك الطاقة) للآلة.
ثم طرح سؤالاً بسيطاً: "هل يتغير نبض القلب بناءً على الرقم السري الذي يتم معالجته؟"
وللإجابة على ذلك، استخدم أداة إحصائية (معامل الارتباط) ليرى ما إذا كانت طفرات الطاقة تتطابق مع البتات (bits) السرية (0 و 1).
- النتيجة: نعم! نبض القلب تغير. فعندما عالج الكمبيوتر الرقم "1"، كانت طفرة الطاقة مختلفة عما كانت عليه عند معالجة الرقم "0".
- الدليل: وجد أن مسارات الطاقة والبتات السرية مرتبطة بقوة تزيد عن 0.1 (وهو حد يتفق الخبراء على أنه يعني "وجود تسريب").
4. تعليم الكمبيوتر قراءة العقل
الجزء الأكثر إثارة للاهتمام كان ما حدث بعد ذلك. لم يكتفِ كونستانتينوس بالنظر إلى البيانات فحسب؛ بل علم الكمبيوتر (باستخدام التعلم الآلي) التنبؤ بالبتات السرية بناءً فقط على مسارات الطاقة.
تخيل أن لديك حقيبة تحتوي على 200 ملاحظة سرية. أعطيت روبوتاً صوت عمل الكمبيوتر، وطلبت منه تخمين الملاحظات.
- النتيجة: نجح الروبوت في التخمين بشكل أكثر تكراراً مما لو كان قد خمن عشوائياً.
- التفاصيل: كان الروبوت بارعاً بشكل خاص في تخمين البتات "1" لأنها تسببت في طفرات طاقة أكبر (مثل نبضات القلب الأعلى صوتاً).
- الدرجة: استطاع النظام التنبؤ بالمعلومات السرية بمعدل نجاح (F1 score) يزيد باستمرار عن 0.65، وهو ما يعتبر تسريباً كبيراً في عالم التشفير.
5. الخاتية
تخلص الورقة إلى أنه على الرغم من أن أقفال "ما بعد الكم" هذه قوية رياضياً، إلا أن تنفيذها الفيزيائي على الأجهزة الرخيصة "يسرّب" المعلومات.
- الأخبار السيئة: إذا استخدمت هذه الأنظمة على أجهزة بسيطة دون حماية إضافية، فقد يتمكن لص يمتلك حقيبة أدوات رخيصة من سرقة مفتاحك السري بمجرد الاستماع إلى استهلاك الطاقة.
- المستقبل: تقترح الورقة أنه لكي يتم إصلاح ذلك، يحتاج المهندسون إلى إضافة "ضجيج" أو "أقنعة" لإخفاء نبض القلب الحقيقي للكمبيوتر. كما أشارت الورقة إلى أن نظاماً آخر يسمى HQC لم يتم اختباره بعد لأنه لم يكن متاحاً في مكتبة البرمجيات المستخدمة، مما يترك ذلك كمهمة للباحثين المستقبليين.
باخت-صريح: تُظهر الورقة أنه حتى أكثر الأقفال الرقمية تقدماً يمكن كسرها من خلال الاستماع إلى "همساتها" إذا كنت تعرف كيف تستمع، ولا تحتاج إلى حاسوب خارق للقيام بذلك — بل مجرد بعض الإلكترونيات التي لا تتجاوز قيمتها بضعة دولارات.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.