An End-to-End Threat Model for the Quantum-as-a-Service Pipeline

एक ऐसी दुनिया की कल्पना करें जहाँ कंप्यूटर केवल छोटे स्विचों के साथ नंबरों को नहीं गिनते, बल्कि उन कणों के साथ वास्तविकता के ताने-बाने पर नृत्य करते हैं जो एक ही समय में दो स्थानों पर हो सकते हैं। यह क्वांटम कंप्यूटिंग का क्षेत्र है, एक ऐसी तकनीक जो इतनी शक्तिशाली है कि यह उन समस्याओं को हल करने का वादा करती है जिन्हें हल करने में आज के सुपरकंप्यूटरों को हजारों साल लग जाएंगे। लेकिन यहाँ एक मोड़ है: आपके पास इनमें से एक मशीन नहीं होगी। इसके बजाय, वे विशाल, जलवायु-नियंत्रित डेटा केंद्रों में रहते हैं, और आप उन्हें इंटरनेट के माध्यम से एक वीडियो गेम या स्ट्रीमिंग सेवा की तरह एक्सेस करते हैं। इसे "क्वांटम-एज़-ए-सर्विस" (QaaS) कहा जाता है। इसे एक सुपर-फास्ट, जादुई रसोई किराए पर लेने जैसा समझें जिसमें केक बनाया जाता है। आप अपने घर के कंप्यूटर से अपनी रेसिपी (कोड) भेजते हैं, क्लाउड किचन उसे एक विशेष क्वांटम ओवन में पकाता है, और परिणाम वापस भेज देता है।

हालाँकि, यह जादुई पाइपलाइन एक तेज़ गति वाली ट्रेन की तरह है जो एक दर्जन अलग-अलग स्टेशनों से होकर गुजरती है, जिनमें से प्रत्येक का अपना सुरक्षा गार्ड, टिकट स्कैनर और ट्रैक स्विच होता है। यदि कोई चोर टिकट स्कैनर को धोखा दे सकता है, ट्रैक स्विच के साथ छेड़छाड़ कर सकता है, या केवल शेड्यूल में झाँक सकता है, तो वह आपका केक चुरा सकता है या रेसिपी को पकने से पहले ही खराब कर सकता है। जबकि वैज्ञानिकों ने पहले ही इन सिस्टमों में घुसपैठ करने के कुछ चालाकी भरे तरीके खोज लिए हैं—जैसे ओवन को यह विश्वास दिलाना कि वह कुछ और पका रहा है—वे इन चरणों को अलग-अलग देख रहे थे। उन्होंने अभी तक एक पूर्ण मानचित्र नहीं बनाया है कि कैसे एक चोर अधिकतम अराजकता पैदा करने के लिए एक स्टेशन से दूसरे स्टेशन तक कूद सकता है। यह ठीक वही पहेली है जिसे फिनलैंड की यूनिवर्सिटी ऑफ जुवास्क्युला (University of Jyväskylä) के शोधकर्ताओं की एक टीम ने हल करने का निर्णय लिया।

बधोन रहमान, मजीद हाघपारस्त और टॉमी मिकोनन का यह शोध पत्र एक क्वांटम जॉब की पूरी यात्रा के लिए एक मास्टर डिटेक्टिव के ब्लूप्रिंट की तरह कार्य करता है। वे क्लाउड में एक क्वांटम कार्य भेजने की जटिल प्रक्रिया को छह अलग-अलग चरणों में विभाजित करते हैं, जो छह धावकों वाली एक रिले रेस की तरह है। सबसे पहले, आप अपने स्थानीय कंप्यूटर पर अपना सर्किट डिजाइन करते हैं (डेवलपर एनवायरनमेंट)। इसके बाद, आप लॉग इन करते हैं और अपनी रेसिपी सौंपते हैं (ऑथेंटिकेशन एंड सबमिशन)। फिर, क्लाउड आपके काम को व्यवस्थित करता है और आपकी रेसिपी को उस भाषा में अनुवादित करता है जिसे आपकी क्वांटम मशीन समझती है (क्लाउड ऑर्केस्ट्रेशन एंड कंपाइलेशन)। चौथा चरण वास्तविक खाना बनाना है, जहाँ क्वांटम प्रोसेसर आपके जॉब को चलाता है (क्वांटम हार्डवेयर एक्जीक्यूशन)। इसके बाद, परिणामों को मापा और साफ किया जाता है (रिजल्ट रिटर्न पाथ), और अंत में, पूरी प्रक्रिया नए निर्देशों के साथ फिर से शुरू होने के लिए लूप हो सकती है (हाइब्रिड इटरेशन लूप)।

STRIDE नामक एक क्लासिक सुरक्षा चेकलिस्ट का उपयोग करते हुए—जिसका अर्थ है स्पूफिंग (Spoofing), टैम्परिंग (Tampering), रिप्युडिएशन (Repudiation), इन्फॉर्मेशन डिस्क्लोजर (Information Disclosure), डिनायल ऑफ सर्विस (Denial of Service), और एलीवेशन ऑफ प्रिविलेज (Elevation of Privilege)—लेखकों ने प्रत्येक छह चरणों में एक बुरा व्यक्ति (bad actor) कैसे गड़बड़ी कर सकता है, इसके हर संभावित तरीके का मानचित्र तैयार किया। उन्होंने केवल ज्ञात ट्रिक्स की सूची ही नहीं बनाई; उन्होंने उन्हें एक रंगीन मैट्रिक्स में व्यवस्थित किया। उनके मानचित्र में, नारंगी सेल उन हमलों को दर्शाते हैं जो वास्तविक जीवन में पहले ही सिद्ध हो चुके हैं, जैसे कि "QubitHammer" (जहाँ एक हैकर आपकी गणना को तोड़ने के लिए मशीन की सेटिंग्स को बदल देता है) या "SWAP हमले" (जहाँ वे आपके डेटा को किसी और के डेटा के साथ बदल देते हैं)। हल्का नीला सेल "इनहेरिटेड" हमलों का प्रतिनिधित्व करता है, जो पुराने जमाने की हैकिंग तकनीकें हैं जो क्वांटम मशीन के आसपास के क्लासिकल कंप्यूटरों पर काम करती हैं, जैसे कि आपका लॉगिन पासवर्ड चुराना। हल्के हरे रंग के सेल सबसे रोमांचक हैं: ये संभावित लेकिन कम अध्ययन किए गए खतरे हैं जिन्हें अभी तक पूरी तरह से नहीं खोजा गया है, जैसे कि "रिप्युडिएशन" (जहाँ एक हैकर कुछ करता है और फिर सफलतापूर्वक यह मना कर देता है कि उसने कभी ऐसा किया था) या "एलीवेशन ऑफ प्रिविलेज" (जहाँ एक निम्न-स्तरीय उपयोगकर्ता सिस्टम को साम्राज्य की चाबियाँ देने के लिए मजबूर करता है)।

हालाँकि, इस शोध पत्र का असली जादू व्यक्तिगत समस्याओं की सूची नहीं है; बल्कि यह है कि कैसे लेखकों ने बिंदुओं को जोड़ा ताकि यह दिखाया जा सके कि कैसे एक चरण में एक छोटी सी गड़बड़ी पूरे सिस्टम में एक बड़ी आपदा को जन्म दे सकती है। उन्होंने तीन विशिष्ट "अटैक चेन्स" (attack chains) की पहचान की जहाँ एक चोर गंभीर नुकसान पहुँचाने के लिए विभिन्न ट्रिक्स को मिला सकता है। उदाहरण के लिए, "चेन A" में, एक हैकर पहले क्वांटम मशीन के बिजली उपयोग पर नज़र रख सकता है ताकि यह पता लगाया जा सके कि आपकी रेसिपी कैसी दिखती है (एक साइड-चैनल हमला), और फिर उस गुप्त जानकारी का उपयोग करके आपकी विशिष्ट गणना पर लक्षित तोड़फोड़ हमला कर सकता है। "चेन B" में, वे अपनी रेसिपी देखे बिना ही मशीन के लेआउट के बारे में सार्वजनिक जानकारी का उपयोग करके एक गुप्त हमले की योजना बना सकते हैं। शायद सबसे चतुराई से, "चेन C" सुझाव देती है कि एक हैकर क्लाउड द्वारा रेसिपी को अनुवादित करने के तरीके के बारे में जानकारी चुरा सकता है, उस जानकारी का उपयोग अनुवाद प्रक्रिया के भीतर छिपे एक "ट्रोजन हॉर्स" को बनाने के लिए कर सकता है, और फिर आपके काम के साथ इस तरह से छेड़छाड़ कर सकता है जो सिस्टम के लिए बिल्कुल सामान्य दिखे।

इन सभी टुकड़ों को एक साथ रखकर, लेखक सुझाव देते हैं कि हमें क्वांटम सुरक्षा को अलग-थलग समस्याओं के संग्रह के रूप में देखना बंद करना चाहिए और इसे एक जुड़े हुए पाइपलाइन के रूप में देखना शुरू करना चाहिए। वे यह दावा नहीं करते हैं कि उन्होंने इन छेदों को अभी तक ठीक कर दिया है, न ही वे कहते हैं कि सिस्टम खत्म हो गया है। इसके बजाय, वे एक संपूर्ण चित्र देखने के लिए एक संरचित तरीका प्रदान करते हैं, जो यह उजागर करता है कि किन क्षेत्रों में अधिक शोध की आवश्यकता है और कैसे विभिन्न कमजोरियां मिलकर बड़े खतरों को जन्म दे सकती हैं। यह एक अनुस्मारक है कि क्वांटम दुनिया में, डोमिनोज़ के खेल की तरह, यदि आप पहले वाले को गिराते हैं, तो आपको यह जानने की आवश्यकता है कि बाकी कैसे गिरेंगे।