An End-to-End Threat Model for the Quantum-as-a-Service Pipeline

Imaginez un monde où les ordinateurs ne se contentent pas de brasser des chiffres avec de minuscules interrupteurs, mais dansent avec le tissu même de la réalité en utilisant des particules capables d'être à deux endroits à la fois. C'est le domaine de l'informatique quantique, une technologie si puissante qu'elle promet de résoudre des problèmes qui prendraient des milliers d'années aux supercalculateurs d'aujourd'hui. Mais voici le revers de la médaille : vous ne posséderez probablement pas l'une de ces machines. Au lieu de cela, elles vivent dans de gigantesques centres de données climatisés, et vous y accédez via Internet comme pour un jeu vidéo ou un service de streaming. C'est ce qu'on appelle le « Quantum-as-a-Service » (QaaS). Voyez cela comme la location d'une cuisine magique et ultra-rapide pour faire un gâteau. Vous envoyez votre recette (le code) depuis votre ordinateur personnel, la cuisine du cloud la cuit dans un four quantique spécial, et vous renvoie le délicieux résultat.

Cependant, ce pipeline magique ressemble un peu à un train à grande vitesse passant par une douzaine de gares différentes, chacune dotée de son propre garde de sécurité, de son scanner de billets et de ses aiguillages. Si un voleur parvient à tromper le scanner de billets, à manipuler les aiguillages ou même simplement à jeter un coup d'œil au planning, il peut voler votre gâteau ou gâcher la recette avant même qu'elle ne soit cuite. Bien que des scientifiques aient déjà trouvé des moyens sournois de s'introduire dans ces systèmes — comme tromper le four pour lui faire croire qu'il cuit autre chose — ils examinaient chaque station de manière isolée. Ils n'ont pas encore dressé une carte complète de la façon dont un voleur pourrait passer d'une station à une autre pour causer un chaos maximal. C'est exactement l'énigme que une équipe de chercheurs de l'Université de Jyväskylä, en Finlande, a décidé de résoudre.

L'article de Badhon Rahman, Majid Haghparast et Tommi Mikkonen agit comme le plan d'un maître détective pour tout le voyage d'une tâche quantique. Ils décomposent le processus complexe consistant à envoyer une tâche quantique vers le cloud en six étapes distinctes, un peu comme une course de relais avec six coureurs. D'abord, vous concevez votre circuit sur votre ordinateur local (l'Environnement de Développement). Ensuite, vous vous connectez et remettez votre recette (Authentification et Soumission). Le cloud organise ensuite votre tâche et traduit votre recette dans un langage que la machine quantique comprend (Orchestration et Compilation Cloud). La quatrième étape est la cuisson proprement dite, où le processeur quantique exécute la tâche (Exécution du Matériel Quantique). Après cela, les résultats sont mesurés et nettoyés (Chemin de Retour des Résultats), et enfin, l'ensemble du processus peut boucler pour recommencer avec de nouvelles instructions (Boucle d'Itération Hybride).

En utilisant une liste de contrôle de sécurité classique appelée STRIDE — qui signifie Spoofing (Usurpation), Tampering (Altération), Repudiation (Non-répudiation), Information Disclosure (Divulgation d'informations), Denial of Service (Déni de service) et Elevation of Privilege (Élévation de privilèges) — les auteurs ont cartographié chaque moyen possible pour un acteur malveillant de perturber chacune de ces six étapes. Ils ne se sont pas contentés de lister les ruses connues ; ils les ont organisées en une matrice colorée. Dans leur carte, les cellules orange montrent des attaques qui ont déjà été prouvées dans la réalité, comme le « QubitHammer » (où un pirate modifie les paramètres de la machine pour briser votre calcul) ou les attaques « SWAP » (où ils échangent vos données avec celles de quelqu'un d'autre). Les cellules bleu clair représentent des attaques « héritées », qui sont de vieilles techniques de piratage fonctionnant sur les ordinateurs classiques entourant la machine quantique, comme le vol de votre mot de passe de connexion. Les cellules vert clair sont les plus passionnantes : ce sont des menaces plausibles mais sous-étudiées qui n'ont pas encore été pleinement explorées, telles que la « Non-répudiation » (où un pirate commet un acte et parvient ensuite à nier l'avoir fait) ou l'« Élévation de privilèges » (où un utilisateur de bas niveau trompe le système pour obtenir les clés du royaume).

La véritable magie de cet article, cependant, ne réside pas seulement dans la liste des problèmes individuels ; c'est la façon dont les auteurs ont relié les points pour montrer comment un petit dysfonctionnement dans une étape peut déclencher un désastre massif dans l'ensemble du système. Ils ont identifié trois « chaînes d'attaque » spécifiques où un voleur pourrait combiner différentes ruses pour causer des dommages sérieux. Par exemple, dans la « Chaîne A », un hacker pourrait d'abord écouter la consommation électrique de la machine quantique pour deviner à quoi ressemble votre recette (une attaque par canal auxiliaire), puis utiliser cette connaissance secrète pour lancer une attaque de sabotage ciblée sur votre calcul spécifique. Dans la « Chaîne B », ils pourraient utiliser des informations publiques sur la disposition de la machine pour planifier une attaque furtive sans même voir votre recette au préalable. Peut-être plus habilement encore, la « Chaîne C » suggère qu'un hacker pourrait voler des informations sur la façon dont le cloud traduit les recettes, utiliser cela pour concevoir un « cheval de Troie » qui se cache à l'intérieur du processus de traduction, puis manipuler votre tâche d'une manière qui semble parfaitement normale pour le système.

En rassemblant tous ces éléments, les auteurs suggèrent que nous devons cesser de considérer la sécurité quantique comme une collection de problèmes isolés et commencer à la voir comme un pipeline connecté. Ils ne prétendent pas avoir réparé ces failles, ni disent que le système est condamné. Au lieu de cela, ils fournissent une manière structurée de voir l'ensemble du tableau, en soulignant les domaines qui nécessitent plus de recherche et la façon dont différentes vulnérabilités peuvent s'associer pour créer des menaces plus importantes. C'est un rappel que dans le monde quantique, tout comme dans un jeu de dominos, si vous faites tomber le premier, vous devez savoir exactement comment les autres vont tomber.