Electromagnetic Side-Channel Vulnerability in QKD Equipment

En el mundo moderno, la seguridad de nuestros datos más sensibles depende de la criptografía, un campo donde los acertijos matemáticos protegen desde cuentas bancarias hasta secretos nacionales. Durante décadas, esta protección se basó en la suposición de que romper estos códigos tomaría a una computadora más tiempo que la edad del universo para resolverlo. Sin embargo, a medida que la potencia de cálculo crece, esa suposición se vuelve más arriesgada. Para contrarrestar esto, los científicos desarrollaron un método llamado distribución de claves cuánticas. Esta técnica utiliza las leyes fundamentales de la física en lugar de la complejidad matemática para crear un código secreto entre dos personas. Si alguien intenta escuchar el proceso, las propias leyes de la física cambian la señal, alertando a los usuarios de que su privacidad ha sido comprometida. Esta promesa de "seguridad incondicional" ha llevado a la creación de redes experimentales diseñadas para compartir estas claves inquebrantables.

No obstante, una pregunta crítica permanece: ¿se mantiene la promesa de la física cuando el equipo se enciende en una habitación real? Si bien el protocolo matemático es seguro, las máquinas físicas que generan y envían las claves están hechas de cables, circuitos y componentes electrónicos. Como cualquier dispositivo electrónico, estas máquinas inevitablemente filtran pequeñas cantidades de energía en forma de ondas electromagnéticas, las mismas ondulaciones invisibles que transportan señales de radio y televisión. Si una máquina filtra información sobre la clave secreta que está creando, un atacante podría potencialmente escuchar estas ondas desde la distancia y reconstruir el secreto sin siquiera tocar el dispositivo. Esto se conoce como un ataque de canal lateral, y apunta a la realidad física del hardware en lugar de la perfección teórica del código.

Un equipo de investigadores se propuso recientemente investigar si este tipo específico de vulnerabilidad existe en el hardware diseñado para redes cuánticas. Se centraron en una máquina prototipo que genera claves cuánticas utilizando un método estándar conocido como protocolo BB84. Esta máquina crea bits secretos de información enviando pulsos de luz en patrones específicos. Los investigadores querían saber si las señales eléctricas que impulsan estos pulsos de luz filtraban suficiente información como para ser detectada desde fuera de la carcasa de la máquina. Para averiguarlo, colocaron el dispositivo dentro de una sala especial diseñada para bloquear la interferencia externa, conocida como cámara anecoica. Luego utilizaron antenas sensibles para escuchar las emisiones electromagnéticas a distancias de cero metros y tres metros del dispositivo, primero con el bastidor metálico protector de la máquina abierto y luego cerrado.

Los resultados fueron claros: la máquina, de hecho, estaba filtrando información. Los investigadores descubrieron que el transmisor, la parte del dispositivo que envía la luz, era la fuente principal de estas fugas. Al medir las señales, descubrieron que las ondas electromagnéticas cambiaban dependiendo de exactamente qué estado secreto estaba generando la máquina en ese momento. Específicamente, las señales diferían según el tipo de "base" que la máquina estaba utilizando para codificar los datos, e incluso el valor de bit específico, cero o uno, dejaba una huella distinta en las ondas. Las diferencias más reveladoras aparecieron en frecuencias específicas relacionadas con el reloj interno de la máquina, que late a 1241.6 megahercios. En el tercer armónico de la velocidad de este reloj, los investigadores pudieron distinguir claramente entre los diferentes estados secretos que la máquina estaba produciendo.

Esta filtración no era solo una posibilidad teórica; era medible y constante. Los investigadores observaron que las señales para un tipo de base de datos eran más fuertes que para otra, y que la forma de la onda cambiaba dependiendo de si la máquina estaba enviando un cero o un uno. Para probar qué tan peligroso podía ser esto, utilizaron modelos informáticos para analizar las formas de onda capturadas. El análisis mostró que era posible adivinar el estado de la máquina con un alto grado de precisión, identificando correctamente el estado secreto en más del 70 por ciento de los casos. Esto sugiere que un atacante hábil, equipado con el equipo y el software adecuados, podría potencialmente espiar el proceso de generación de claves secretas simplemente escuchando el ruido electromagnético que irradia el dispositivo, sin necesidad de entrar en el edificio o manipular el hardware.

Sin embargo, el estudio también ofreció una solución práctica a este problema. Los investigadores probaron la efectividad de un bastidor metálico simple diseñado para blindar el dispositivo contra las ondas electromagnéticas. Cuando cerraron la puerta de este bastidor blindado, la cantidad de señal que se filtraba hacia el exterior disminuyó drásticamente. Aunque la frecuencia del reloj seguía siendo detectable, las otras señales que transportaban los detalles específicos de los estados secretos fueron suprimidas a niveles tan bajos que eran efectivamente invisibles. El blindaje redujo la fuerza de estas señales filtradas en un promedio de 21.2 decibelios, empujando la información peligrosa por debajo del umbral de detección. Esto demostró que, si bien la vulnerabilidad es real, también es manejable. Al encerrar el equipo en un blindaje adecuado y diseñar los circuitos internos para que sean más simétricos, el riesgo de este tipo de ataque puede reducirse significamente.

Los hallazgos de este estudio sirven como un recordatorio vital de que la seguridad de una red cuántica depende no solo de las leyes de la física, sino también de la ingeniería de los dispositivos que las utilizan. Si bien el protocolo matemático garantiza que la clave no pueda ser robada en tránsito, el hardware físico debe protegerse de la filtración de información a través de sus propias emisiones. Los investigadores concluyeron que, con contramedidas apropiadas, como el blindaje electromagnético y un diseño cuidadoso de los circuitos, es posible construir nodos de confianza para redes cuánticas que sean seguros contra estos ataques de canal lateral. Este trabajo proporciona un camino claro para establecer estándares de seguridad, asegurando que la promesa de la seguridad cuántica no se vea socavada por las mismas máquinas construidas para entregarla.