Electromagnetic Side-Channel Vulnerability in QKD Equipment

In der modernen Welt beruht die Sicherheit unserer sensibelsten Daten auf der Kryptographie, einem Bereich, in dem mathematische Rätsel alles von Bankkonten bis hin zu Staatsgeheimnissen schützen. Jahrzehntelang basierte dieser Schutz auf der Annahme, dass das Knacken dieser Codes einen Computer länger als das Alter des Universums kosten würde. Doch während die Rechenleistung wächst, wird diese Annahme riskanter. Um dem entgegenzuwirken, entwickelten Wissenschaftler eine Methode namens Quantenschlüsselaustausch (Quantum Key Distribution). Diese Technik nutzt die grundlegenden Gesetze der Physik statt mathematischer Komplexität, um einen geheimen Code zwischen zwei Personen zu erstellen. Wenn jemand versucht, den Prozess abzuhören, verändern die Gesetze der Physik selbst das Signal und alarmieren die Nutzer, dass ihre Privatsphäre kompromittiert wurde. Dieses Versprechen einer „bedingungslosen Sicherheit“ hat zur Schaffung experimenteller Netzwerke geführt, die darauf ausgelegt sind, diese unknackbaren Schlüssel zu teilen.

Dennoch bleibt eine kritische Frage offen: Hält das Versprechen der Physik stand, wenn die Ausrüstung in einem echten Raum in Betrieb genommen wird? Während das mathematische Protokoll sicher ist, bestehen die physischen Maschinen, die die Schlüssel generieren und senden, aus Drähten, Schaltkreisen und elektronischen Komponenten. Wie jedes elektronische Gerät lassen diese Maschinen unweigerlich winzige Mengen an Energie in Form von elektromagnetischen Wellen ab, denselben unsichtbaren Kräuselwellen, die Radio- und Fernsehsignale übertragen. Wenn eine Maschine Informationen über den geheimen Schlüssel, den sie gerade erstellt, nach außen dringend lässt, könnte ein Angreifer diese Wellen aus der Distanz abhören und den geheimen Schlüssel rekonstruieren, ohne jemals das Gerät zu berühren. Dies ist als Seitenkanalangriff (Side-Channel Attack) bekannt, und er zielt auf die physische Realität der Hardware ab, nicht auf die theoretische Perfektion des Codes.

Ein Team von Forschern unternahm kürzlich den Versuch herauszufinden, ob diese spezifische Art der Schwachstelle in der für Quantennetzwerke konzipierten Hardware existiert. Sie konzentrierten sich auf eine Prototyp-Maschine, die Quantenschlüssel mit einer Standardmethode namens BB84-Protokoll erzeugt. Diese Maschine erstellt geheime Bits an Informationen, indem sie Lichtpulse in bestimmten Mustern aussendet. Die Forscher wollten wissen, ob die elektrischen Signale, die diese Lichtpulse steuern, genügend Informationen preisgeben, um außerhalb der Maschine detektiert zu werden. Um dies herauszufinden, platzierten sie das Gerät in einem speziellen Raum, der darauf ausgelegt ist, äußere Störungen zu blockieren, einem sogenannten Absorberraum (Anechoic Chamber). Dann verwendeten sie empfindliche Antennen, um elektromagnetische Emissionen in Abständen von null Metern und drei Metern vom Gerät aus abzufangen – zuerst, als das schützende Metallgestell der Maschine offen stand, und dann, als es geschlossen war.

Die Ergebnisse waren eindeutig: Die Maschine ließ tatsächlich Informationen durchsickern. Die Forscher fanden heraus, dass der Transmitter, der Teil des Geräts, der das Licht aussendet, die Hauptquelle dieser Leckagen war. Bei der Messung der Signale entdeckten sie, dass sich die elektromagnetischen Wellen änderten, je nachdem, welchen geheimen Zustand die Maschine in diesem Moment generierte. Konkret unterschieden sich die Signale bas in Abhängigkeit von der Art der „Basis“, die die Maschine zur Kodierung der Daten verwendete, und selbst der spezifische Bitwert, Null oder Eins, hinterließ einen deutlichen Fingerabdruck auf den Wellen. Die auffälligsten Unterschiede traten bei spezifischen Frequenzen auf, die mit der internen Uhr der Maschine zusammenhingen, die mit 1241,6 Megahertz taktet. Bei der dritten Harmonischen dieser Taktfrequenz konnten die Forscher die verschiedenen geheimen Zustände, die die Maschine produzierte, klar voneinander unterscheiden.

Dieses Durchsickern war nicht nur eine theoretische Möglichkeit; es war messbar und konsistent. Die Forscher beobachteten, dass die Signale für eine Art von Datengrundlage stärker waren als für eine andere, und dass sich die Form der Welle änderte, je nachdem, ob die Maschine eine Null oder eine Eins sendete. Um zu testen, wie gefährlich dies sein könnte, nutzten sie Computermodelle, um die erfassten Wellenformen zu analysieren. Die Analyse zeigte, dass es möglich war, den Zustand der Maschine mit einem hohen Grad an Genauigkeit zu erraten, wobei der geheime Zustand in mehr als 70 Prozent der Fälle korrekt identifiziert wurde. Dies deutet darauf hin, dass ein versierter Angreifer, ausgestattet mit der richtigen Ausrüstung und Software, potenziell den Prozess der geheimen Schlüsselgenerierung belauschen könnte, indem er einfach dem elektromagnetischen Rauschen zuhört, das von dem Gerät abgestrahlt wird, ohne jemals in das Gebäude einbrechen oder die Hardware manipulieren zu müssen.

Die Studie bot jedoch auch eine praktische Lösung für dieses Problem. Die Forscher testeten die Wirksamkeit eines einfachen Metallgestells, das das Gerät vor elektromagnetischen Wellen abschirmt. Als sie die Tür dieses abgeschirmten Gestells schlossen, sank die Menge der nach außen dringenden Signale drastisch. Während die Taktfrequenz selbst weiterhin detektierbar blieb, wurden die anderen Signale, die die spezifischen Details der geheimen Zustände trugen, auf ein Niveau unterdrückt, das so niedrig war, dass sie praktisch unsichtbar waren. Die Abschirmung reduzierte die Stärke dieser durchtretenden Signale um durchschnittlich 21,2 Dezibel und drückte die gefährlichen Informationen unter die Detektionsschwelle. Dies demonstrierte, dass die Schwachstelle zwar real, aber auch beherrschbar ist. Durch die Umschließung der Ausrüstung in einer angemessenen Abschirmung und die Konstruktion der internen Schaltkreise als symmetrischer gestaltet, kann das Risiko dieser Art von Angriff erheblich reduziert werden.

Die Erkenntnisse dieser Studie dienen als wichtige Mahnung, dass die Sicherheit eines Quantennetzwerks von mehr abhängt als nur von den Gesetzen der Physik; sie hängt auch von der Ingenieurskunst der Geräte ab, die diese Gesetze nutzen. Während das mathematische Protokoll garantiert, dass der Schlüssel während der Übertragung nicht gestohlen werden kann, muss die physische Hardware davor geschützt werden, Informationen durch ihre eigenen Emissionen preiszugeben. Die Forscher kamen zu dem Schluss, dass es mit geeigneten Gegenmaßnahmen, wie etwa elektromagnetischer Abschirmung und sorgfältiger Schaltungsgestaltung, möglich ist, vertrauenswürdige Knotenpunkte für Quantennetzwerke zu bauen, die gegen diese Seitenkanalangriffe sicher sind. Diese Arbeit bietet einen klaren Weg nach vorn, um Sicherheitsstandards zu etablieren und sicherzustellen, dass das Versprechen der Quantensicherheit nicht durch eben jene Maschinen untergraben wird, die gebaut wurden, um sie zu liefern.