Pulsed laser attack at 1061 nm potentially compromises quantum key distribution

Questo documento dimostra che esporre isolatori in fibra ottica a 1550 nm ad attacchi con laser impulsato a 1061 nm può degradare permanentemente o temporaneamente le loro prestazioni di isolamento, ponendo di conseguenza una significativa minaccia alla sicurezza dei sistemi di distribuzione quantistica delle chiavi che richiede un'analisi aggiornata delle vulnerabilità.

L'essenziale

Immagina di avere una cassaforte bancaria ad alta tecnologia (un sistema di distribuzione quantistica delle chiavi) progettata per essere infrangibile. La cassaforte ha una regola molto specifica: "Lasciamo entrare solo le persone che bussano con un tipo specifico di chiave a un momento specifico". Per mantenere la cassaforte sicura, utilizza una porta speciale unidirezionale chiamata isolatore ottico. Pensa a questo isolatore come a un buttafuori in un locale che fa entrare le persone ma blocca rigorosamente chiunque tenti di uscire di nascosto o di sbirciare dal lato sbagliato.

Per anni, gli esperti di sicurezza hanno testato questo buttafuori per assicurarsi che non potesse essere ingannato. Lo hanno testato principalmente urlando contro di lui con una voce costante e forte (un raggio laser continuo) a un colore specifico di luce (1550 nm). Hanno scoperto che se urli abbastanza forte, il buttafuori si confonde e lascia passare le persone. Quindi, hanno costruito buttafuori più forti per gestire quel tipo specifico di urla.

La Nuova Scoperta
Questo articolo rivela un nuovo modo per ingannare il buttafuori che nessuno stava cercando. I ricercatori hanno scoperto che non è necessario urlare forte o usare il "giusto" colore di luce per rompere il buttafuori. Invece, puoi usare un lampi di luce super veloce e minuscolo (un laser pulsato) a un colore completamente diverso (1061 nm).

Ecco come l'hanno fatto, usando analogie semplici:

1. L'inganno della "Luce Stroboscopica"

Immagina che il buttafuori sia abituato a gestire un flusso costante di persone. Se lo colpisci con un flusso costante d'acqua (un laser continuo), mantiene la posizione finché la pressione dell'acqua non diventa enorme.

Ma i ricercatori hanno usato una luce stroboscopica (un laser pulsato). Hanno fatto lampeggiare la luce incredibilmente veloce—così veloce che avviene in un trilionesimo di secondo (picosecondi). Anche se la quantità totale di energia luminosa era molto bassa (come una torcia fioca), l'intensità di quel singolo, minuscolo lampo era così acuta da stordire il buttafuori.

• Il Risultato: Con solo una piccola quantità di potenza (17 milliwatt), sono riusciti a confondere temporaneamente il buttafuori, facendogli lasciare passare 100 volte più persone di quanto avrebbe dovuto. È come usare un ago piccolo e affilato per bucare un muro spesso, invece di cercare di sfondare il muro con un martello pneumatico.

2. La "Cicatrice Permanente"

In alcuni test, hanno usato lampi leggermente più lunghi (impulsi sub-nanosecondo) ma con più potenza. Questo non ha solo confuso il buttafuori temporaneamente; ha lasciato una cicatrice permanente sulla porta.

• Il Risultato: Anche dopo aver smesso di illuminare, il buttafuori è rimasto confuso. La porta è rimasta leggermente aperta, permettendo agli intrusi di sbirciare dentro. Crucialmente, la porta funzionava ancora perfettamente per le persone che cercavano di entrare dal davanti (trasparenza in avanti), quindi la banca non si è accorta di nulla. Il buttafuori ha semplicemente smesso di fare il suo lavoro di bloccare la porta sul retro.

3. Perché Questo Importa

L'articolo afferma che i controlli di sicurezza attuali per queste casseforti quantistiche sono incompleti.

• Il Difetto: I team di sicurezza hanno testato i buttafuori solo contro urla costanti e forti a un colore specifico. Non li hanno testati contro questi lampi super veloci e acuti a colori diversi.
• Il Pericolo: Poiché l'attacco utilizza una potenza media molto bassa (come una luce fioca), potrebbe passare inosservato agli allarmi di sicurezza progettati per rilevare attacchi ad alta potenza. Un attaccante potrebbe potenzialmente usare questo metodo per sbirciare nella cassaforte senza attivare l'allarme.

La Conclusione

I ricercatori non hanno effettivamente fatto irruzione in una vera banca o rubato alcuna chiave. Hanno solo dimostrato che i "buttafuori" (isolatori ottici) usati in questi sistemi hanno una debolezza nascosta. Possono essere disabilitati permanentemente o temporaneamente da un tipo specifico di lampo laser veloce e a bassa potenza che i modelli di sicurezza attuali non prendono in considerazione.

Stanno essenzialmente dicendo: "Abbiamo trovato un nuovo modo per scassinare la serratura che i fabbricanti di serrature non sapevano esistesse. Dobbiamo ridisegnare le serrature e aggiornare le regole di sicurezza per coprire questo nuovo trucco".

Sommario tecnico

1. Enunciato del Problema

I sistemi di Distribuzione Quantistica di Chiavi (QKD) si basano sulla sicurezza teorica della meccanica quantistica, ma le implementazioni pratiche sono vulnerabili ad attacchi tramite canali laterali a causa di imperfezioni dei dispositivi. Una specifica classe di minacce, nota come Attacchi da Danno da Laser (LDA), comporta l'iniezione di luce laser ad alta potenza da parte di un intercettatore nel sistema per alterare, in modo permanente o temporaneo, le caratteristiche operative dei componenti ottici.

Sebbene la ricerca precedente abbia studiato estesamente gli LDA utilizzando laser a onda continua (CW) a 1550 nm (la lunghezza d'onda standard delle telecomunicazioni), esiste un divario significativo nella comprensione degli attacchi che impiegano laser impulsati (PL) a lunghezze d'onda non operative. Le attuali analisi di sicurezza e contromisure (come gli isolatori in fibra ottica) sono spesso validate solo contro attacchi CW a 1550 nm. Questo documento indaga se gli isolatori in fibra ottica, progettati per proteggere i sistemi QKD, siano vulnerabili ad attacchi con laser impulsati a 1061 nm (una lunghezza d'onda in cui gli isolatori tipicamente presentano un'isolamento inferiore) e a livelli di potenza significativamente inferiori a quelli richiesti per i danni CW.

2. Metodologia

I ricercatori hanno impiegato un sistema laser in fibra configurabile per generare impulsi ad alta potenza a 1061 nm e hanno testato isolatori in fibra ottica commerciali (progettati per il funzionamento a 1550 nm).

• Configurazione della Sorgente Laser:
  • Oscillatore Maestro: Un laser ad anello in fibra drogata con itterbio (Yb) che emette a 1061 nm in regime di bloccaggio di fase passivo.
  • Amplificazione: Sono state utilizzate due configurazioni:
    1. YDFA a stadio singolo: Ha generato impulsi sub-nanosecondo (200–400 ps) con potenze medie fino a 800 mW.
    2. YDFA a doppio stadio: Ha generato impulsi sub-nanosecondo con potenze medie fino a 1300 mW.
  • Compressione dell'Impulso: È stata utilizzata una Grating di Bragg in fibra chirpata (CFBG) per comprimere gli impulsi al regime dei picosecondi (< 30 ps) con una potenza media di 17 mW.
• Setup Sperimentale:
  • Sono stati testati due campioni identici di isolatori in fibra ottica insensibili alla polarizzazione provenienti da un sistema QKD commerciale.
  • Multiplexing a Divisione di Lunghezza d'Onda (WDM): Utilizzato per iniettare il laser di attacco a 1061 nm nell'isolatore in direzione inversa, monitorando simultaneamente il segnale a 1550 nm (perdita di inserzione e isolamento).
  • Protocollo di Misura:
    1. Misure di base dell'isolamento e della perdita di inserzione a 1550 nm.
    2. Esposizione a impulsi a 1061 nm a livelli di potenza crescenti.
    3. Monitoraggio in tempo reale dell'isolamento e della temperatura durante l'esposizione.
    4. Misure post-esposizione per determinare se il danno fosse temporaneo (reversibile) o permanente (irreversibile).

3. Contributi Chiave

• Scoperta di un Nuovo Vettore di Vulnerabilità: Lo studio dimostra che gli isolatori in fibra ottica sono altamente vulnerabili ad attacchi con laser impulsati a 1061 nm, una lunghezza d'onda in cui il loro isolamento è naturalmente più debole, anche se sono classificati per il funzionamento a 1550 nm.
• Efficienza a Bassa Potenza: La ricerca rivela che gli impulsi a picosecondi possono indurre un significativo degrado dell'isolamento a livelli di potenza media (17 mW) di ordini di grandezza inferiori a quelli richiesti per attacchi CW o sub-nanosecondo (che richiedevano ~770 mW per ottenere effetti simili).
• Meccanismo di Danno Permanente: Gli autori hanno identificato un meccanismo in cui impulsi sub-nanosecondo causano un degrado permanente e irreversibile dell'isolamento preservando la trasmissione in avanti. Ciò crea una "porta di servizio" silenziosa in cui il canale quantistico rimane aperto, ma la protezione dell'isolamento è compromessa.
• Danno Termico vs. Non Termico: Il danno si è verificato senza un significativo aumento della temperatura (la temperatura superficiale è rimasta entro i limiti operativi), suggerendo un meccanismo di danno non termico (probabilmente legato all'alta intensità di picco) distinto dal danno termico CW precedentemente riportato.

4. Risultati Chiave

Gli esperimenti hanno prodotto i seguenti risultati quantitativi (misurati a 1550 nm):

• Impulsi Sub-nanosecondo (360 ps):

  • Soglia: Il degrado è iniziato intorno a 600 mW di potenza media.
  • Danno Irreversibile: A 1160 mW, entrambi i campioni hanno subito una riduzione permanente dell'isolamento di 34,2–36,2 dB.
  • Trasparenza in Avanti: La perdita di inserzione è aumentata significativamente (fino a ~18–20 dB), ma l'isolatore non ha interrotto completamente il canale quantistico; ha semplicemente perso la capacità di bloccare la luce inversa.
  • Recupero: Il Campione 1 si è parzialmente ripreso nel corso di 1–3 giorni, mentre il Campione 2 (esposto due volte) è rimasto permanentemente degradato.

• Impulsi a Picosecondi (< 30 ps):

  • Alta Efficienza: Una mera potenza media di 17 mW ha causato un calo dell'isolamento di 19,5 dB.
  • Confronto: Ottenere un calo simile di ~20 dB con impulsi sub-nanosecondo richiedeva 770 mW. Ciò rappresenta una riduzione di 45 volte della potenza media richiesta per gli impulsi a picosecondi a causa della loro alta intensità di picco.
  • Recupero: Il danno causato dagli impulsi a picosecondi è stato temporaneo; l'isolamento si è ripristinato immediatamente (più velocemente della risoluzione di misura di 10 ms) dopo lo spegnimento del laser.

• Temperatura: Le temperature superficiali non hanno superato i 58°C, confermando che il meccanismo di danno non è primariamente termico.

5. Significato e Implicazioni

• Lacuna di Sicurezza: Le attuali dimostrazioni di sicurezza QKD e le contromisure spesso assumono che gli isolatori forniscano un isolamento garantito (ad es. >55 dB) e che il danno richieda laser CW ad alta potenza. Questo documento dimostra che un intercettatore può utilizzare laser impulsati a 1061 nm, disponibili in commercio e a basso costo, per aggirare queste protezioni.
• Attacchi Furtivi:
  • Riduzione Temporanea: Un attaccante potrebbe utilizzare impulsi a picosecondi a bassa potenza per abbassare temporaneamente l'isolamento, consentendo un attacco "cavallo di Troia" (iniezione di luce per leggere lo stato del sistema) senza attivare gli allarmi di limitazione di potenza progettati per laser CW.
  • Porta di Servizio Permanente: Gli attacchi sub-nanosecondo possono degradare permanentemente gli isolatori, creando una vulnerabilità duratura che persiste anche dopo la fine dell'attacco, potenzialmente consentendo futuri intercettamenti senza rilevamento.
• Necessità di Standard Riveduti: I risultati indicano che gli attuali standard di test per i componenti QKD sono insufficienti. L'analisi di sicurezza deve ora tenere conto di:
  • Attacchi a lunghezze d'onda non operative (ad es. 1061 nm).
  • Regimi di laser impulsato (picosecondi e sub-nanosecondi).
  • Meccanismi di danno non termico.
• Direzioni Future: Gli autori chiedono lo sviluppo di nuove contromisure e la rivalutazione dei modelli di sicurezza QKD per includere questi specifici scenari di attacco con laser impulsati. Osservano che, sebbene abbiano testato isolatori, i circolatori (comunemente utilizzati nelle sorgenti QKD) condividono probabilmente vulnerabilità simili.

In conclusione, questo lavoro evidenzia una lacuna critica nella sicurezza fisica dei sistemi QKD, dimostrando che l'ipotesi di robustezza contro i danni da laser è invalida quando si considerano laser impulsati a lunghezze d'onda non standard.