Pulsed laser attack at 1061 nm potentially compromises quantum key distribution

Ce papier démontre que l'exposition d'isolateurs à fibres optiques de 1550 nm à des attaques par laser pulsé de 1061 nm peut dégrader de manière permanente ou temporaire leurs performances d'isolation, constituant ainsi une menace de sécurité significative pour les systèmes de distribution de clés quantiques qui nécessite une analyse de vulnérabilité mise à jour.

L'essentiel

Imaginez que vous possédez un coffre-fort bancaire haute technologie (un système de distribution quantique de clés) conçu pour être incassable. Le coffre-fort a une règle très spécifique : « Nous n'autorisons l'entrée qu'aux personnes qui frappent avec un type de clé précis à un moment précis. » Pour maintenir le coffre-fort sécurisé, il utilise une porte à sens unique spéciale appelée isolateur optique. Imaginez cet isolateur comme un videur dans une boîte de nuit qui laisse entrer les gens mais empêche strictement quiconque de se faufiler à l'envers ou d'espionner depuis le mauvais côté.

Pendant des années, les experts en sécurité ont testé ce videur pour s'assurer qu'il ne pouvait pas être trompé. Ils l'ont principalement testé en lui hurlant dessus avec une voix constante et forte (un faisceau laser continu) à une couleur de lumière spécifique (1550 nm). Ils ont découvert que si vous criez assez fort, le videur se confond et laisse passer les gens. Ainsi, ils ont construit des videurs plus solides pour gérer ce type spécifique de cris.

La Nouvelle Découverte
Ce papier révèle une nouvelle façon de tromper le videur que personne ne cherchait. Les chercheurs ont découvert que vous n'avez pas besoin de crier fort ou d'utiliser la « bonne » couleur de lumière pour briser le videur. Au lieu de cela, vous pouvez utiliser un éclair de lumière ultra-rapide et minuscule (un laser pulsé) à une couleur complètement différente (1061 nm).

Voici comment ils ont procédé, en utilisant des analogies simples :

1. L'astuce de la « lumière stroboscopique »

Imaginez que le videur est habitué à gérer un flux constant de personnes. Si vous le frappez avec un flux d'eau constant (un laser continu), il tient bon jusqu'à ce que la pression de l'eau devienne énorme.

Mais les chercheurs ont utilisé une lumière stroboscopique (un laser pulsé). Ils ont fait clignoter la lumière incroyablement vite — si vite que cela se produit en un trillionième de seconde (picosecondes). Même si la quantité totale d'énergie lumineuse était très faible (comme une lampe de poche faible), l'intensité de cet éclair unique et minuscule était si tranchante qu'elle a étourdi le videur.

• Le résultat : Avec juste une infime quantité de puissance (17 milliwatts), ils ont pu confondre temporairement le videur, le faisant laisser passer 100 fois plus de personnes qu'il ne l'aurait dû. C'est comme utiliser une aiguille fine et tranchante pour percer un trou dans un mur épais, plutôt que d'essayer de démolir le mur avec un marteau-piqueur.

2. La « cicatrice permanente »

Dans certains tests, ils ont utilisé des éclairs légèrement plus longs (impulsions sub-nanoseconde) mais avec plus de puissance. Cela n'a pas seulement confondu le videur temporairement ; cela a laissé une cicatrice permanente sur la porte.

• Le résultat : Même après qu'ils ont arrêté d'éclairer la lumière, le videur est resté confus. La porte est restée légèrement ouverte, permettant aux intrus de jeter un coup d'œil. Crucialement, la porte fonctionnait toujours parfaitement pour les personnes essayant d'entrer par l'avant (transparence vers l'avant), de sorte que la banque n'a rien remarqué de mal. Le videur a simplement cessé de faire son travail de blocage de la porte arrière.

3. Pourquoi cela compte

Le papier affirme que les contrôles de sécurité actuels pour ces coffres-forts quantiques sont incomplets.

• Le défaut : Les équipes de sécurité ont testé les videurs uniquement contre des cris constants et forts à une couleur spécifique. Ils ne les ont pas testés contre ces éclairs ultra-rapides et tranchants à différentes couleurs.
• Le danger : Comme l'attaque utilise une puissance moyenne très faible (comme une lumière faible), elle pourrait passer inaperçue aux alarmes de sécurité conçues pour détecter les attaques de haute puissance. Un attaquant pourrait potentiellement l'utiliser pour espionner le coffre-fort sans déclencher l'alarme.

La conclusion

Les chercheurs n'ont pas réellement pénétré dans une vraie banque ni volé de clés. Ils ont simplement montré que les « videurs » (isolateurs optiques) utilisés dans ces systèmes ont une faiblesse cachée. Ils peuvent être désactivés temporairement ou définitivement par un type spécifique d'éclair laser rapide et de faible puissance que les modèles de sécurité actuels ne prennent pas en compte.

Ils disent essentiellement : « Nous avons trouvé une nouvelle façon de crocheter la serrure que les fabricants de serrures ne savaient pas exister. Nous devons redessiner les serrures et mettre à jour les règles de sécurité pour couvrir cette nouvelle astuce. »

Résumé technique

1. Énoncé du problème

Les systèmes de distribution de clés quantiques (QKD) reposent sur la sécurité théorique de la mécanique quantique, mais leurs implémentations pratiques sont vulnérables aux attaques par canaux latéraux en raison des imperfections des dispositifs. Une catégorie spécifique de menaces, connue sous le nom d'attaques par endommagement laser (LDA), consiste pour un espion à injecter de la lumière laser de haute puissance dans le système afin d'altérer de manière permanente ou temporaire les caractéristiques opérationnelles des composants optiques.

Bien que des recherches antérieures aient largement étudié les LDA utilisant des lasers à onde continue (CW) à 1550 nm (la longueur d'onde standard des télécommunications), il existe un écart significatif dans la compréhension des attaques utilisant des lasers pulsés (PL) à des longueurs d'onde non opérationnelles. Les analyses de sécurité actuelles et les contre-mesures (telles que les isolateurs à fibre optique) sont souvent validées uniquement face aux attaques CW à 1550 nm. Cet article examine si les isolateurs à fibre optique, conçus pour protéger les systèmes QKD, sont vulnérables aux attaques par laser pulsé à 1061 nm (une longueur d'onde où les isolateurs ont typiquement une isolation plus faible) et à des niveaux de puissance nettement inférieurs à ceux requis pour les dommages CW.

2. Méthodologie

Les chercheurs ont employé un système de laser à fibre configurable pour générer des impulsions de haute puissance à 1061 nm et ont testé des isolateurs à fibre optique commerciaux (conçus pour un fonctionnement à 1550 nm).

• Configuration de la source laser :
  • Oscillateur maître : Un laser à cavité en anneau à fibre tout-optique dopé à l'ytterbium (Yb) émettant à 1061 nm dans un régime de verrouillage de mode passif.
  • Amplification : Deux configurations ont été utilisées :
    1. YDFA à étage unique : Génère des impulsions sub-nanosecondes (200–400 ps) avec des puissances moyennes allant jusqu'à 800 mW.
    2. YDFA à double étage : Génère des impulsions sub-nanosecondes avec des puissances moyennes allant jusqu'à 1300 mW.
  • Compression d'impulsions : Un réseau de Bragg à fibre chirpé (CFBG) a été utilisé pour comprimer les impulsions au régime picoseconde (< 30 ps) avec une puissance moyenne de 17 mW.
• Montage expérimental :
  • Deux échantillons identiques d'isolateurs à fibre optique insensibles à la polarisation provenant d'un système QKD commercial ont été testés.
  • Multiplexage en longueur d'onde (WDM) : Utilisé pour injecter le laser d'attaque à 1061 nm dans l'isolateur dans le sens inverse tout en surveillant simultanément le signal à 1550 nm (perte d'insertion et isolation).
  • Protocole de mesure :
    1. Mesures de référence de l'isolation et de la perte d'insertion à 1550 nm.
    2. Exposition aux impulsions à 1061 nm à des niveaux de puissance croissants.
    3. Surveillance en temps réel de l'isolation et de la température pendant l'exposition.
    4. Mesures post-exposition pour déterminer si les dommages étaient temporaires (réversibles) ou permanents (irréversibles).

3. Contributions clés

• Découverte d'un nouveau vecteur de vulnérabilité : L'étude démontre que les isolateurs à fibre optique sont hautement vulnérables aux attaques par laser pulsé à 1061 nm, une longueur d'onde où leur isolation est naturellement plus faible, même s'ils sont conçus pour un fonctionnement à 1550 nm.
• Efficacité à faible puissance : La recherche révèle que des impulsions picosecondes peuvent induire une dégradation significative de l'isolation à des niveaux de puissance moyenne (17 mW) ordres de grandeur inférieurs à ceux requis pour les attaques CW ou sub-nanosecondes (qui nécessitaient ~770 mW pour obtenir des effets similaires).
• Mécanisme de dommage permanent : Les auteurs ont identifié un mécanisme où des impulsions sub-nanosecondes provoquent une dégradation permanente et irréversible de l'isolation tout en préservant la transmission vers l'avant. Cela crée une porte dérobée « silencieuse » où le canal quantique reste ouvert, mais où la protection par isolation est compromise.
• Dommages thermiques vs non thermiques : Les dommages sont survenus sans élévation significative de la température (la température de surface est restée dans les limites de fonctionnement), suggérant un mécanisme de dommage non thermique (probablement lié à une intensité de crête élevée) distinct des dommages thermiques CW précédemment rapportés.

4. Résultats clés

Les expériences ont produit les résultats quantitatifs suivants (mesurés à 1550 nm) :

• Impulsions sub-nanosecondes (360 ps) :

  • Seuil : La dégradation a commencé autour de 600 mW de puissance moyenne.
  • Dommages irréversibles : À 1160 mW, les deux échantillons ont subi une réduction permanente de l'isolation de 34,2–36,2 dB.
  • Transparence vers l'avant : La perte d'insertion a augmenté de manière significative (à ~18–20 dB), mais l'isolateur n'a pas rompu complètement le canal quantique ; il a simplement perdu sa capacité à bloquer la lumière vers l'arrière.
  • Récupération : L'échantillon 1 s'est partiellement rétabli en 1–3 jours, tandis que l'échantillon 2 (exposé deux fois) est resté dégradé de manière permanente.

• Impulsions picosecondes (< 30 ps) :

  • Haute efficacité : Une simple puissance moyenne de 17 mW a provoqué une chute d'isolation de 19,5 dB.
  • Comparaison : Obtenir une chute similaire d'environ 20 dB avec des impulsions sub-nanosecondes nécessitait 770 mW. Cela représente une réduction de 45 fois de la puissance moyenne requise pour les impulsions picosecondes en raison de leur haute intensité de crête.
  • Récupération : Les dommages causés par les impulsions picosecondes étaient temporaires ; l'isolation s'est rétablie immédiatement (plus vite que la résolution de mesure de 10 ms) après l'arrêt du laser.

• Température : Les températures de surface n'ont pas dépassé 58°C, confirmant que le mécanisme de dommage n'est pas principalement thermique.

5. Signification et implications

• Faille de sécurité : Les preuves de sécurité QKD actuelles et les contre-mesures supposent souvent que les isolateurs fournissent une isolation garantie (par exemple, >55 dB) et que les dommages nécessitent des lasers CW de haute puissance. Cet article prouve qu'un espion peut utiliser des lasers pulsés commerciaux à 1061 nm, peu coûteux, pour contourner ces protections.
• Attaques furtives :
  • Réduction temporaire : Un attaquant pourrait utiliser des impulsions picosecondes de faible puissance pour abaisser temporairement l'isolation, permettant une attaque « cheval de Troie » (injection de lumière pour lire l'état du système) sans déclencher les alarmes de limitation de puissance conçues pour les lasers CW.
  • Porte dérobée permanente : Les attaques sub-nanosecondes peuvent dégrader de manière permanente les isolateurs, créant une vulnérabilité durable qui persiste même après l'arrêt de l'attaque, permettant potentiellement une future écoute sans détection.
• Nécessité de normes révisées : Les résultats indiquent que les normes de test existantes pour les composants QKD sont insuffisantes. L'analyse de sécurité doit désormais prendre en compte :
  • Les attaques à des longueurs d'onde non opérationnelles (par exemple, 1061 nm).
  • Les régimes de laser pulsé (picoseconde et sub-nanoseconde).
  • Les mécanismes de dommages non thermiques.
• Perspectives futures : Les auteurs appellent au développement de nouvelles contre-mesures et à la réévaluation des modèles de sécurité QKD pour inclure ces scénarios spécifiques d'attaque par laser pulsé. Ils notent que bien qu'ils aient testé des isolateurs, les circulateurs (couramment utilisés dans les sources QKD) partagent probablement des vulnérabilités similaires.

En conclusion, ce travail met en évidence une lacune critique dans la sécurité physique des systèmes QKD, démontrant que l'hypothèse de robustesse face aux dommages laser est invalide lorsqu'on considère les lasers pulsés à des longueurs d'onde non standard.