Pulsed laser attack at 1061 nm potentially compromises quantum key distribution

Este artículo demuestra que exponer aisladores de fibra óptica de 1550 nm a ataques con láser pulsado de 1061 nm puede degradar de forma permanente o temporal su rendimiento de aislamiento, lo que plantea una amenaza significativa para la seguridad de los sistemas de distribución de claves cuánticas y requiere un análisis actualizado de vulnerabilidades.

Lo esencial

Imagina que tienes una bóveda bancaria de alta tecnología (un sistema de Distribución Cuántica de Claves) diseñada para ser inquebrantable. La bóveda tiene una regla muy específica: "Solo dejamos entrar a las personas si llaman con un tipo de llave específico en un momento específico". Para mantener la bóveda segura, utiliza una puerta unidireccional especial llamada aislador óptico. Piensa en este aislador como un portero en un club que deja entrar a la gente pero detiene estrictamente a cualquiera que intente colarse hacia afuera o espiar desde el lado incorrecto.

Durante años, los expertos en seguridad han estado probando a este portero para asegurarse de que no pueda ser engañado. Principalmente lo probaban gritándole con una voz constante y fuerte (un haz láser continuo) de un color de luz específico (1550 nm). Descubrieron que si gritas lo suficientemente fuerte, el portero se confunde y deja pasar a la gente. Así que construyeron porteros más fuertes para manejar ese tipo específico de gritos.

El Nuevo Descubrimiento
Este artículo revela una nueva forma de engañar al portero que nadie estaba buscando. Los investigadores descubrieron que no necesitas gritar fuerte ni usar el "color" de luz "correcto" para romper al portero. En su lugar, puedes usar un flash de luz súper rápido y diminuto (un láser pulsado) de un color completamente diferente (1061 nm).

Así es como lo hicieron, usando analogías simples:

1. El Truco de la "Luz Estroboscópica"

Imagina que el portero está acostumbrado a lidiar con un flujo constante de personas. Si lo golpeas con un flujo constante de agua (un láser continuo), se mantiene firme hasta que la presión del agua se vuelve enorme.

Pero los investigadores usaron una luz estroboscópica (un láser pulsado). Hicieron parpadear la luz increíblemente rápido, tan rápido que ocurre en una billonésima de segundo (picosegundos). Aunque la cantidad total de energía de luz era muy baja (como una linterna tenue), la intensidad de ese único flash diminuto fue tan aguda que aturdió al portero.

• El Resultado: Con solo una cantidad diminuta de potencia (17 milivatios), lograron confundir temporalmente al portero, haciendo que dejara pasar a 100 veces más personas de las que debería. Es como usar una aguja pequeña y afilada para hacer un agujero en un muro grueso, en lugar de intentar romper el muro con un martillo.

2. La "Cicatriz Permanente"

En algunas pruebas, usaron flashes ligeramente más largos (pulsos subnanosegundos) pero con más potencia. Esto no solo confundió al portero temporalmente; dejó una cicatriz permanente en la puerta.

• El Resultado: Incluso después de que dejaron de proyectar la luz, el portero siguió confundido. La puerta permaneció ligeramente abierta, permitiendo que los intrusos espiaran. Crucialmente, la puerta seguía funcionando perfectamente para las personas que intentaban entrar desde el frente (transparencia hacia adelante), por lo que el banco no notó que algo iba mal. El portero simplemente dejó de hacer su trabajo de bloquear la puerta de atrás.

3. Por Qué Esto Importa

El artículo afirma que las verificaciones de seguridad actuales para estas bóvedas cuánticas están incompletas.

• El Defecto: Los equipos de seguridad han estado probando a los porteros solo contra gritos constantes y fuertes de un color específico. No los han probado contra estos flashes súper rápidos y agudos de diferentes colores.
• El Peligro: Dado que el ataque utiliza una potencia promedio muy baja (como una luz tenue), podría pasar desapercibido para las alarmas de seguridad diseñadas para detectar ataques de alta potencia. Un atacante podría potencialmente usar esto para espiar la bóveda sin activar la alarma.

La Conclusión

Los investigadores no realmente entraron en un banco real ni robaron ninguna llave. Solo demostraron que los "porteros" (aisladores ópticos) utilizados en estos sistemas tienen una debilidad oculta. Pueden ser desactivados permanente o temporalmente por un tipo específico de flash láser rápido y de baja potencia que los modelos de seguridad actuales no tienen en cuenta.

Básicamente están diciendo: "Encontramos una nueva forma de forzar la cerradura que los fabricantes de cerraduras no sabían que existía. Necesitamos rediseñar las cerraduras y actualizar las reglas de seguridad para cubrir este nuevo truco".

Resumen técnico

Aquí se presenta un resumen técnico detallado del artículo "Ataque con láser pulsado a 1061 nm que potencialmente compromete la distribución de claves cuánticas".

1. Enunciado del Problema

Los sistemas de Distribución de Claves Cuánticas (QKD) dependen de la seguridad teórica de la mecánica cuántica, pero las implementaciones prácticas son vulnerables a ataques por canales laterales debido a imperfecciones en los dispositivos. Una clase específica de amenazas, conocida como Ataques por Daño Láser (LDA), implica que un espía inyecte luz láser de alta potencia en el sistema para alterar permanente o temporalmente las características operativas de los componentes ópticos.

Aunque investigaciones anteriores han estudiado extensamente los LDA utilizando láseres de onda continua (CW) a 1550 nm (la longitud de onda estándar de telecomunicaciones), existe una brecha significativa en la comprensión de los ataques que utilizan láseres pulsados (PL) en longitudes de onda no operativas. Los análisis de seguridad actuales y las contramedidas (como los aisladores de fibra óptica) a menudo se validan únicamente frente a ataques CW de 1550 nm. Este artículo investiga si los aisladores de fibra óptica, diseñados para proteger sistemas QKD, son vulnerables a ataques con láser pulsado a 1061 nm (una longitud de onda donde los aisladores típicamente tienen un aislamiento menor) y a niveles de potencia significativamente inferiores a los requeridos para daños CW.

2. Metodología

Los investigadores emplearon un sistema de láser de fibra configurable para generar pulsos de alta potencia a 1061 nm y probaron aisladores de fibra óptica comerciales (diseñados para operación a 1550 nm).

• Configuración de la Fuente Láser:
  • Oscilador Maestro: Un láser de anillo de fibra totalmente dopado con iterbio (Yb) que emite a 1061 nm en un régimen de bloqueo de modos pasivo.
  • Amplificación: Se utilizaron dos configuraciones:
    1. YDFA de un solo estadio: Generó pulsos sub-nanosegundo (200–400 ps) con potencias promedio de hasta 800 mW.
    2. YDFA de doble estadio: Generó pulsos sub-nanosegundo con potencias promedio de hasta 1300 mW.
  • Compresión de Pulsos: Se utilizó una Red de Bragg en Fibra Chirped (CFBG) para comprimir los pulsos al régimen de picosegundos (< 30 ps) con una potencia promedio de 17 mW.
• Montaje Experimental:
  • Se probaron dos muestras idénticas de aisladores de fibra óptica insensibles a la polarización de un sistema QKD comercial.
  • Multiplexación por División de Longitud de Onda (WDM): Se utilizó para inyectar el láser de ataque a 1061 nm en el aislador en dirección inversa mientras se monitoreaba simultáneamente la señal de 1550 nm (pérdida de inserción y aislamiento).
  • Protocolo de Medición:
    1. Mediciones de referencia de aislamiento y pérdida de inserción a 1550 nm.
    2. Exposición a pulsos de 1061 nm con niveles de potencia crecientes.
    3. Monitoreo en tiempo real del aislamiento y la temperatura durante la exposición.
    4. Mediciones posteriores a la exposición para determinar si el daño fue temporal (reversible) o permanente (irreversible).

3. Contribuciones Clave

• Descubrimiento de un Nuevo Vector de Vulnerabilidad: El estudio demuestra que los aisladores de fibra óptica son altamente vulnerables a ataques con láser pulsado a 1061 nm, una longitud de onda donde su aislamiento es naturalmente más débil, aunque estén calificados para operación a 1550 nm.
• Eficiencia de Baja Potencia: La investigación revela que los pulsos de picosegundos pueden inducir una degradación significativa del aislamiento a niveles de potencia promedio (17 mW) órdenes de magnitud inferiores a los requeridos para ataques CW o sub-nanosegundo (que requirieron ~770 mW para lograr efectos similares).
• Mecanismo de Daño Permanente: Los autores identificaron un mecanismo donde los pulsos sub-nanosegundo causan una degradación permanente e irreversible del aislamiento mientras preservan la transmisión hacia adelante. Esto crea una puerta trasera "silenciosa" donde el canal cuántico permanece abierto, pero la protección de aislamiento se ve comprometida.
• Daño Térmico vs. No Térmico: El daño ocurrió sin un aumento significativo de temperatura (la temperatura superficial se mantuvo dentro de los límites operativos), lo que sugiere un mecanismo de daño no térmico (probablemente relacionado con la alta intensidad de pico) distinto del daño térmico CW reportado previamente.

4. Resultados Clave

Los experimentos arrojaron los siguientes resultados cuantitativos (medidos a 1550 nm):

• Pulsos Sub-nanosegundo (360 ps):

  • Umbral: La degradación comenzó alrededor de 600 mW de potencia promedio.
  • Daño Irreversible: A 1160 mW, ambas muestras sufrieron una reducción permanente del aislamiento de 34.2–36.2 dB.
  • Transparencia hacia Adelante: La pérdida de inserción aumentó significativamente (a ~18–20 dB), pero el aislador no rompió el canal cuántico completamente; simplemente perdió su capacidad de bloquear la luz hacia atrás.
  • Recuperación: La muestra 1 se recuperó parcialmente en 1–3 días, mientras que la muestra 2 (expuesta dos veces) permaneció permanentemente degradada.

• Pulsos de Picosegundos (< 30 ps):

  • Alta Eficiencia: Una mera potencia promedio de 17 mW causó una caída del aislamiento de 19.5 dB.
  • Comparación: Lograr una caída similar de ~20 dB con pulsos sub-nanosegundo requirió 770 mW. Esto representa una reducción de 45 veces en la potencia promedio requerida para pulsos de picosegundos debido a su alta intensidad de pico.
  • Recuperación: El daño de los pulsos de picosegundos fue temporal; el aislamiento se recuperó inmediatamente (más rápido que la resolución de medición de 10 ms) después de apagar el láser.

• Temperatura: Las temperaturas superficiales no superaron los 58°C, confirmando que el mecanismo de daño no es principalmente térmico.

5. Significado e Implicaciones

• Brecha de Seguridad: Las pruebas de seguridad actuales de QKD y las contramedidas a menudo asumen que los aisladores proporcionan un aislamiento garantizado (por ejemplo, >55 dB) y que el daño requiere láseres CW de alta potencia. Este artículo demuestra que un espía puede utilizar láseres pulsados de 1061 nm, disponibles comercialmente y de bajo costo, para eludir estas protecciones.
• Ataques Sigilosos:
  • Reducción Temporal: Un atacante podría utilizar pulsos de picosegundos de baja potencia para reducir temporalmente el aislamiento, habilitando un ataque de "Caballos de Troya" (inyectar luz para leer el estado del sistema) sin activar las alarmas de límite de potencia diseñadas para láseres CW.
  • Puerta Trasera Permanente: Los ataques sub-nanosegundo pueden degradar permanentemente los aisladores, creando una vulnerabilidad duradera que persiste incluso después de que el ataque cesa, permitiendo potencialmente futuras escuchas sin detección.
• Necesidad de Estándares Revisados: Los hallazgos indican que los estándares de prueba existentes para componentes QKD son insuficientes. El análisis de seguridad debe ahora tener en cuenta:
  • Ataques en longitudes de onda no operativas (por ejemplo, 1061 nm).
  • Regímenes de láser pulsado (picosegundos y sub-nanosegundos).
  • Mecanismos de daño no térmico.
• Futuras Direcciones: Los autores solicitan el desarrollo de nuevas contramedidas y la reevaluación de los modelos de seguridad QKD para incluir estos escenarios específicos de ataques con láser pulsado. Señalan que, aunque probaron aisladores, los circuladores (comúnmente utilizados en fuentes QKD) probablemente comparten vulnerabilidades similares.

En conclusión, este trabajo destaca una brecha crítica en la seguridad física de los sistemas QKD, demostrando que la suposición de robustez frente al daño láser es inválida al considerar láseres pulsados en longitudes de onda no estándar.