An End-to-End Threat Model for the Quantum-as-a-Service Pipeline

Stellen Sie sich eine Welt vor, in der Computer nicht nur Zahlen mit winzigen Schaltern verarbeiten, sondern mit dem eigentlichen Gefüge der Realität tanzen, indem sie Teilchen nutzen, die an zwei Orten gleichzeitig sein können. Dies ist das Reich des Quantencomputings, einer Technologie, die so mächtig ist, dass sie verspricht, Probleme zu lösen, für die heutige Supercomputer Jahrtausende benötigen würden. Aber hier kommt die Wendung: Sie werden wahrscheinlich keinen dieser Maschinen besitzen. Stattdessen leben sie in riesigen, klimakontrollierten Rechenzentren, und Sie greifen über das Internet auf sie zu, wie auf ein Videospiel oder einen Streaming-Dienst. Dies wird als „Quantum-as-a-Service“ (QaaS) bezeichnet. Stellen Sie es sich wie das Mieten einer superschnellen, magischen Küche vor, um einen Kuchen zu backen. Sie senden Ihr Rezept (den Code) von Ihrem Heimcomputer aus, die Cloud-Küche backt ihn in einem speziellen Quantenofen und schickt das köstliche Ergebnis zurück.

Dieser magische Prozess ist jedoch ein wenig wie ein Hochgeschwindigkeitszug, der durch ein Dutzend verschiedene Bahnhöfe fährt, von denen jeder seinen eigenen Sicherheitswächter, Ticketscanner und Weichensteller hat. Wenn ein Dieb den Ticketscanner austricksen, die Weichen manipulieren oder auch nur den Fahrplan spionieren kann, kann er Ihren Kuchen stehlen oder das Rezept ruinieren, noch bevor es überhaupt gebacken wurde. Während Wissenschaftler bereits einige hinterlistige Wege gefunden haben, in diese Systeme einzubrechen – etwa den Ofen so zu täuschen, dass er glaubt, etwas anderes zu kochen –, haben sie bisher jeden Bahnhof isoliert betrachtet. Sie haben noch keine vollständige Karte erstellt, wie ein Dieb von einem Bahnhof zum nächsten springen könnte, um maximales Chaos anzurichten. Dies ist genau das Rätsel, das ein Forscherteam der Universität Jyväskylä in Finnland lösen wollte.

Das Papier von Badhon Rahman, Majid Haghparast und Tommi Mikkonen fungiert als der Bauplan eines Meisterdetektivs für die gesamte Reise eines Quanten-Jobs. Sie unterteilen den komplexen Prozess des Sendens einer Quantenaufgabe in die Cloud in sechs verschiedene Stadien, ganz ähnlich wie ein Staffellauf mit sechs Läufern. Zuerst entwerfen Sie Ihren Schaltkreis auf Ihrem lokalen Computer (die Entwicklerumgebung). Als Nächstes melden Sie sich an und übergeben Ihr Rezept (Authentifizierung & Übermittlung). Dann organisiert die Cloud Ihren Job und übersetzt Ihr Rezept in eine Sprache, die die Quantenmaschine versteht (Cloud-Orchestrierung & Kompilierung). Das vierte Stadium ist das eigentliche Kochen, bei dem der Quantenprozessor den Job ausführt (Quantenhardware-Ausführung). Danach werden die Ergebnisse gemessen und bereinigt (Rückweg der Ergebnisse), und schließlich kann der gesamte Prozess mit neuen Anweisungen wiederholt werden (Hybride Iterationsschleife).

Unter Verwendung einer klassischen Sicherheits-Checkliste namens STRIDE – was für Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service und Elevation of Privilege steht – haben die Autoren jeden möglichen Weg kartiert, auf dem ein böswilliger Akteur jedes dieser sechs Stadien stören könnte. Sie haben nicht nur die bekannten Tricks aufgelistet; sie haben sie in einer farbenfrohen Matrix organisiert. In ihrer Karte zeigen orangefarbene Zellen Angriffe, die bereits im echten Leben nachgewiesen wurden, wie etwa „QubitHammer“ (bei dem ein Hacker die Einstellungen der Maschine manipuliert, um Ihre Berechnung zu brechen) oder „SWAP-Angriffe“ (bei denen sie Ihre Daten mit denen eines anderen vertauschen). Hellblaue Zellen repräsentieren „geerbte“ Angriffe, also klassische Hacking-Tricks, die auf den herkömmlichen Computern funktionieren, die die Quantenmaschine umgeben, wie etwa das Stehlen Ihres Login-Passworts. Die hellgrünen Zellen sind am spannendsten: Dies sind plausible, aber unteruntersuchte Bedrohungen, die noch nicht vollständig erforscht wurden, wie etwa „Repudiation“ (wo ein Hacker etwas tut und dann erfolgreich leugnet, es jemals getan zu haben) oder „Elevation of Privilege“ (wo ein Benutzer mit niedrigen Berechtigungen das System austrickst, um die Schlüssel zum Königreich zu erhalten).

Die wahre Magie dieses Papiers liegt jedoch nicht nur in der Liste der einzelnen Probleme, sondern darin, wie die Autoren die Punkte verbunden haben, um zu zeigen, wie ein kleiner Fehler in einem Stadium ein massives Desaster im gesamten System auslösen kann. Sie identifizierten drei spezifische „Angriffsketten“, in denen ein Dieb verschiedene Tricks kombinieren könnte, um schweren Schaden anzurichten. Beispielsweise könnte ein Hacker in „Kette A“ zuerst den Stromverbrauch der Quantenmaschine belauschen, um herauszufinden, wie Ihr Rezept aussieht (ein Side-Channel-Angriff), und dann dieses geheime Wissen nutzen, um einen gezielten Sabotageangriff auf Ihre spezifische Berechnung zu starten. In „Kette B“ könnten sie öffentliche Informationen über das Layout der Maschine nutzen, um einen Hinterhalt zu planen, ohne das Rezept vorher gesehen zu haben. Vielleicht noch raffinierter ist „Kette C“, die nahelegt, dass ein Hacker Informationen darüber stehlen könnte, wie die Cloud Rezepte übersetzt, dieses Wissen nutzt, um ein „Trojanisches Pferd“ zu basteln, das sich im Übersetzungsprozess versteckt, und dann Ihren Job so manipuliert, dass es für das System völlig normal aussieht.

Indem sie all diese Teile zusammenführen, legen die Autoren nahe, dass wir aufhören müssen, Quantensicherheit als eine Sammlung isolierter Probleme zu betrachten, und statfangen müssen, sie als eine verbundene Pipeline zu sehen. Sie behaupten nicht, diese Lücken bereits geschlossen zu haben, und sie sagen auch nicht, dass das System zum Scheitern verurteilt ist. Stattdessen bieten sie einen strukturierten Weg, um das Gesamtbild zu erfassen, indem sie hervorheben, in welchen Bereichen mehr Forschung nötig ist und wie verschiedene Schwachstellen zusammenwirken können, um größere Bedrohungen zu erzeugen. Es ist eine Erinnerung daran, dass im Quantenreich, genau wie bei einem Dominoeffekt, wenn man den ersten Stein umstößt, wissen muss, wie die restlichen fallen werden.