Experimental demonstration of a coherent detector blinding attack on a real CV-QKD system

Resumen Técnico: Demostración Experimental de un Ataque de Cegado de Detector Coherente en un Sistema Real de Distribución de Claves Cuánticas de Variables Continuas

Enunciado del Problema
La Distribución de Claves Cuánticas de Variables Continuas (CV-QKD) ofrece seguridad incondicional teórica para la distribución de claves simétricas utilizando equipos compatibles con telecomunicaciones. Sin embargo, las implementaciones prácticas dependen de dispositivos imperfectos, lo que crea vulnerabilidades ante ataques por canales laterales. Un supuesto crítico en las demostraciones de seguridad de la CV-QKD es que el receptor opera de manera lineal, lo que permite la estimación precisa de los parámetros del canal (transmisión y ruido excedente). Si un espía (Eve) puede forzar al receptor a operar en un régimen no lineal, puede manipular estas estimaciones de parámetros, ocultando la presencia de su ataque. Aunque los ataques de "saturación" o "cegado" han sido teorizados y demostrados parcialmente en sistemas de variables discretas, no se había logrado una demostración experimental completa contra un receptor CV-QKD completo, específicamente uno capaz de eludir las defensas comunes de acoplamiento en corriente alterna (AC).

Metodología
Los autores construyeron una configuración experimental dirigida a un receptor CV-QKD real (Bob) sin alterar el transmisor (Alice). La estrategia de ataque consta de dos etapas:

1. Etapa de Habilitación (Cegado): El adversario inyecta una señal óptica potente para forzar al detector coherente balanceado a un régimen no lineal. Para superar el acoplamiento en AC del receptor (que filtra las señales DC constantes), los autores emplearon una fuente de cegado modulada. Un diodo láser de 1344 nm se moduló directamente con una onda cuadrada de 10 MHz. Esta frecuencia se eligió para estar muy por encima del corte de DC de 300 kHz del receptor, pero requirió una conformación espectral cuidadosa para evitar interferir con la señal CV-QKD y los tonos piloto. La señal de cegado se combinó con la ruta de la señal mediante un Multiplexor por División de Longitud de Onda (WDM) y se controló la polarización para garantizar una iluminación diferencial de los fotodiodos balanceados, explotando la dependencia de la longitud de onda de los divisores de haz internos 50/50.
2. Etapa de Explotación (Inyección de Ruido): Para simular un ataque colectivo, se ensambló una fuente de ruido controlada utilizando un Amplificador de Fibra Dopada con Erbio (EDFA) operando en modo de Emisión Espontánea Amplificada (ASE). La potencia del ruido se atenuó con precisión y se inyectó en la ruta de la señal.

El receptor objetivo utilizó una arquitectura diversa en polarización con receptores ópticos balanceados de Wieserlabs (ancho de banda de 1.6 GHz) y un convertidor analógico-digital (ADC) de 3.2 GHz. La cadena de Procesamiento Digital de Señales (DSP) se simplificó para el experimento, centrándose en la recuperación de frecuencia, el filtrado y el cálculo de la varianza para estimar los parámetros del canal.

Contribuciones Clave

• Implementación Novel de Cegado: El artículo presenta la primera demostración experimental de un ataque de cegado de detector coherente en un receptor CV-QKD completo. Crucialmente, demuestra que los receptores acoplados en AC, a menudo considerados una defensa contra el cegado simple, pueden saturarse utilizando una señal modulada de alta frecuencia.
• Simulación de Ruido Controlado: Los autores desarrollaron una fuente de ruido reproducible capaz de inyectar cantidades específicas de ruido excedente (hasta ~2.5 Unidades de Ruido de Disparo, SNU) para emular el impacto de un ataque colectivo.
• Mitigación Espectral: El estudio detalla cómo adaptar la modulación de la señal de cegado (por ejemplo, utilizando filtrado digital o modulación de fase) para evitar la superposición espectral con la señal CV-QKD y los tonos piloto, manteniendo así el sigilo del ataque.

Resultados
El experimento demostró exitosamente que la fuente de cegado podía ocultar un ruido excedente significativo:

• Ruptura de la Linealidad: A medida que aumentaba la potencia de cegado (variada de -15.6 dBm a -12.5 dBm), el voltaje de salida del receptor comenzó a recortar en los límites del ADC (saltando entre -2048 y 2048), indicando saturación.
• Fallo en la Estimación de Parámetros: Una vez cegado, las estimaciones del receptor sobre el ruido excedente ($\tilde{\epsilon}$) se desviaron significativamente del ruido inyectado real.
• Capacidad de Ocultamiento: El ataque ocultó con éxito valores de ruido excedente que oscilaban entre 0.86 SNU y 2.49 SNU. Específicamente, con potencias de cegado entre -13.33 dBm y -12.69 dBm, el receptor estimó el ruido excedente por debajo del umbral de seguridad (0.126 SNU para la modulación 64-QAM específica utilizada), incluso cuando el ruido real era mucho mayor.
• Sigilo: El ataque permitió que el sistema reportara una tasa de clave segura positiva mientras que las condiciones reales del canal (con el ruido inyectado) producirían una tasa de clave segura de cero, permitiendo efectivamente a un espía extraer información sin ser detectado.

Significado y Afirmaciones
Los autores afirman que su trabajo demuestra la viabilidad de un "ataque de cegado de detector coherente" como una etapa habilitante viable para estrategias de espionaje más sofisticadas. El significado radica en probar que:

1. El acoplamiento en AC no es una contramedida suficiente contra el cegado si el atacante utiliza una modulación apropiada.
2. El ruido excedente que supera 2.5 SNU puede ocultarse de manera confiable, invalidando la estimación estándar de parámetros de seguridad.
3. El ataque puede adaptarse a diferentes sistemas ajustando el patrón de modulación para evitar bandas de frecuencia específicas.

El artículo concluye proponiendo contramedidas que no requieren nuevo hardware, como la monitorización de las salidas del receptor en busca de valores de saturación o la verificación de componentes de frecuencia fuera del ancho de banda de señal esperado. Los autores enfatizan que, aunque su trabajo demuestra la vulnerabilidad, también proporciona una vía para desarrollar mecanismos de detección robustos.