Robustness of fiber-optic attenuators to 1061-nm sub-nanosecond pulsed laser radiation in quantum key distribution systems

Questo studio dimostra che la radiazione laser pulsata sub-nanoseconda a 1061 nm può indurre una riduzione permanente dell'attenuazione o danni in specifici attenuatori in fibra ottica utilizzati nei sistemi di distribuzione quantistica delle chiavi, rivelando così una vulnerabilità precedentemente sottovalutata che potrebbe consentire attacchi di intercettazione tramite canali laterali nascosti.

L'essenziale

Immagina un sistema di Distribuzione Quantistica di Chiavi (QKD) come una cassaforte bancaria ad alta sicurezza. Il suo compito è creare chiavi digitali inattaccabili per messaggi segreti. Per mantenere la cassaforte sicura, utilizza speciali "dimmer" chiamati attenuatori in fibra ottica. Questi interruttori sono cruciali perché riducono i segnali luminosi in modo che passi un solo "fotone" (una singola particella di luce) alla volta. Se troppi fotoni passano, la sicurezza viene meno e un ladro (un intercettatore) potrebbe rubare la chiave senza essere notato.

Per molto tempo, gli esperti di sicurezza hanno temuto che i ladri utilizzassero un laser continuo (come una torcia potente e costante) per bruciare questi dimmer. Sapevano quali interruttori potevano resistere al calore e quali si sarebbero sciolti.

Tuttavia, questo nuovo studio rivela un tipo subdolo e nuovo di attacco da parte dei ladri. Invece di una torcia costante, il ladro utilizza un laser pulsato ultra-veloce (come una luce stroboscopica che lampeggia migliaia di volte al secondo) a un colore di luce specifico (1061 nm) che la banca non si aspettava.

Ecco cosa hanno scoperto i ricercatori su come diversi "dimmer" gestiscono questo nuovo attacco:

1. L'interruttore "Blocco Solido" (Attenuatori Meccanici)

• Come funziona: Immagina una lastra metallica fisica che scivola davanti al fascio di luce per bloccarlo.
• Il Risultato: Questo tipo è a prova di proiettile. Anche quando colpito da impulsi ultra-veloci, non si è mosso. È rimasto forte e la sua capacità di attenuare la luce non è cambiata.
• Analogia: È come una pesante porta d'acciaio. Puoi colpirla con un martello a mano, e rimane lì, facendo il suo lavoro.

2. L'interruttore "Piccolo Specchio" (Attenuatori MEMS)

• Come funziona: Utilizza uno specchio microscopico in movimento (come un altalena minuscola e ad alta tecnologia) per deviare la luce.
• Il Risultato: Questo è vulnerabile. Quando colpito dagli impulsi veloci, il piccolo specchio o la colla che lo tiene in posizione si sono danneggiati.
• Il Danno: L'interruttore si è "bloccato" in modo da far passare più luce di quanto avrebbe dovuto. Ha perso circa 3,8 dB della sua potenza di attenuazione in modo permanente.
• Analogia: Immagina un ingranaggio delicato di un orologio. Se lo colpisci con un martello, gli ingranaggi si piegano. L'orologio continua a ticchettare, ma va veloce, lasciando passare troppo "tempo" (o in questo caso, luce).

3. L'interruttore "Spugna" (Attenuatori Fissi con Assorbimento)

• Come funziona: Questo interruttore utilizza un materiale speciale (come una spugna scura) che assorbe l'energia luminosa per attenuarla.
• Il Risultato: Questa è la scoperta più pericolosa.
  • Fase 1 (L'Preparazione): Quando colpita dagli impulsi veloci, la spugna sembrava intatta. Non sembrava succedere nulla. Il ladro se ne andava, pensando che l'attacco fosse fallito.
  • Fase 2 (La Trappola): Più tardi, quando il sistema funzionava normalmente con una luce standard e più debole (1550 nm), la spugna improvvisamente ha smesso di funzionare correttamente. Ha lasciato passare fino a 7 dB di luce in più di quanto avrebbe dovuto.
• Il Meccanismo: Gli impulsi veloci non hanno bruciato la spugna; l'hanno avvelenata. Hanno creato microfratture invisibili e cambiamenti chimici all'interno del materiale. Queste cicatrici invisibili hanno reso la spugna molto più debole contro la luce normale in seguito.
• Analogia: Immagina una spugna che sembra perfettamente asciutta e forte. Il ladro la colpisce con un particolare spray chimico (gli impulsi) che non la rompe ma indebolisce le sue fibre. Più tardi, quando versi un po' d'acqua sopra (la luce normale), la spugna crolla istantaneamente e lascia passare l'acqua inondando tutto.

Il Quadro Generale: Una Rapina in Due Fasi

Lo studio avverte che questo crea una porta di accesso nascosta.

1. Un ladro potrebbe infiltrarsi e "preparare" il sistema con questi impulsi veloci. Il sistema sembra normale, quindi non scatta nessun allarme.
2. Più tardi, il ladro (o un altro attaccante) può utilizzare un laser standard molto più debole per superare facilmente i componenti indeboliti.

Conclusione

I ricercatori hanno scoperto che, mentre alcuni vecchi interruttori meccanici sono sicuri, quelli elettronici moderni e minuscoli e gli interruttori in stile "spugna" sono a rischio. Ci stanno mostrando che la sicurezza non riguarda solo fermare gli attacchi grandi e ovvi; riguarda anche proteggersi da questi trucchi invisibili di "danno preliminare" che lasciano un sistema vulnerabile per un furto successivo e più facile.

In breve: Se stai costruendo una banca quantistica, non controllare solo se le tue serrature possono resistere a un ariete. Devi anche controllare se possono sopravvivere a un sottile spray chimico che le fa crollare in seguito.

Sommario tecnico

1. Enunciato del Problema

I sistemi di Distribuzione Quantistica delle Chiavi (QKD) fanno affidamento sull'integrità fisica dei loro componenti per garantire la sicurezza. Sebbene gli Attacchi da Danno da Laser (LDA) che utilizzano laser a onda continua (cw) ad alta potenza alla lunghezza d'onda standard delle telecomunicazioni (1550 nm) siano ampiamente studiati, la minaccia rappresentata dai laser impulsati (PL) a lunghezze d'onda alternative rimane sottostimata.

• Il Divario: Le contromisure esistenti spesso presuppongono che gli attaccanti utilizzino laser cw a 1550 nm. Tuttavia, lunghezze d'onda più corte (ad es. 1061 nm) e regimi impulsati possono indurre processi non lineari ed eccitazioni elettroniche che abbassano la soglia di danno dei materiali ottici.
• Il Rischio: Un avversario potrebbe utilizzare un laser impulsato a 1061 nm per "preparare" o danneggiare i componenti (in particolare gli attenuatori a fibra ottica) senza rilevamento immediato. Ciò potrebbe creare un canale laterale nascosto, consentendo all'attaccante di compromettere successivamente il sistema utilizzando laser cw standard a bassa potenza, o di alterare direttamente il numero medio di fotoni per consentire l'intercettazione.

2. Metodologia

Gli autori hanno investigato sperimentalmente la stabilità di quattro tipi di attenuatori a fibra ottica utilizzati nei sistemi QKD commerciali sotto l'esposizione a radiazione laser impulsata sub-nanoseconda a 1061 nm.

• Configurazione Sperimentale:
  • Sorgente di Attacco: Un sistema laser impulsato costruito su misura che genera impulsi a 1061 nm con una frequenza di ripetizione di 1 MHz. Le durate degli impulsi variavano da 260 a 410 ps, con potenze medie regolabili da 170 mW a 1030 mW.
  • Segnale di Test: Un laser a retroazione distribuita (DFB) a 1550 nm (45,8 mW) simulava il segnale QKD.
  • Configurazione: La configurazione utilizzava multiplexer a divisione di lunghezza d'onda (WDM) per iniettare il fascio di attacco a 1061 nm contropropagante rispetto al segnale a 1550 nm attraverso il Dispositivo in Test (DUT).
  • Monitoraggio: Misuratori di potenza ottica tracciavano le variazioni di attenuazione a 1550 nm in tempo reale. Termocoppie monitoravano le temperature superficiali.
• Procedura di Test:
  • I campioni sono stati esposti al PL in due regimi: impulso singolo e multi-impulso (treni di impulsi).
  • La potenza è stata aumentata a gradini fino a 1 W.
  • Dopo l'esposizione, i campioni sono stati testati con laser cw a bassa e alta potenza (fino a 2 W) a 1550 nm per verificare danni permanenti o latenti.
  • Criteri di Successo: Un attacco è stato considerato riuscito se l'attenuazione a 1550 nm diminuiva di $\ge$ 1 dB (aumentando il numero medio di fotoni del 26%) o se si verificava un danno irreversibile.

3. Contributi Chiave

• Scoperta di Danni Latenti: Il documento dimostra che l'esposizione iniziale alla radiazione impulsata a 1061 nm può alterare chimicamente o fisicamente i materiali interni degli attenuatori fissi. Questa "preparazione" li rende significativamente più vulnerabili a successivi attacchi cw a bassa potenza a 1550 nm.
• Vettore di Attacco in Due Fasi: Gli autori propongono una strategia di attacco sofisticata in due fasi:
  1. Fase 1: Utilizzare un PL a 1061 nm per creare difetti latenti (microfratture, regioni di carbonio ossidato) nel materiale dell'attenuatore.
  2. Fase 2: Utilizzare un laser cw standard a 1550 nm (a 1 W) per innescare un crollo massiccio dell'attenuazione a causa dei difetti appena formati.
• Analisi Completa dei Componenti: Lo studio valuta quattro tecnologie distinte di attenuatori, identificando vulnerabilità specifiche nei progetti basati su MEMS e su assorbimento, confermando al contempo la robustezza dei progetti meccanici e a perdita di gap.

4. Risultati Sperimentali

Lo studio ha testato quattro tipi di attenuatori con i seguenti esiti:

Tipo di Attenuatore	Meccanismo	Risultato sotto PL a 1061 nm	Risultato sotto cw a 1550 nm (Post-PL)
VOA Meccanico (Elemento di blocco)	Ostruzione fisica del fascio	Resiliente. Nessuna variazione di attenuazione fino a 1 W. Temp. max +58°C.	N/A
VOA MEMS	Regolazione dell'angolo del micro-specchio	Vulnerabile. Impulso singolo ha causato un aumento reversibile dell'attenuazione. Multi-impulso ha causato una riduzione permanente irreversibile di 3,8 dB in un campione.	N/A
Fisso (Elemento di Assorbimento)	Assorbitore composito carbonio/metalli	Danno Latente. Nessuna variazione immediata sotto PL da solo.	Vulnerabilità Critica. Dopo l'esposizione al PL, un laser cw a 1 W ha causato un calo temporaneo dell'attenuazione da 1,9 a 7 dB.
Fisso (Perdita di Gap)	Gap d'aria tra le fibre	Resiliente. Nessuna variazione significativa di attenuazione.	N/A

Risultati Chiave sui Meccanismi di Danno:

• MEMS: Il danno è stato attribuito alla decomposizione termica e alla carbonizzazione dell'adesivo ottico all'interfaccia ferrite/vetro, probabilmente innescata da impurità che assorbono l'energia impulsata.
• Fisso basato su Assorbimento: Il PL a 1061 nm ha causato la rottura dei legami chimici nella matrice a base di carbonio contenente inclusioni metalliche (Fe, Ni). Ciò ha creato difetti latenti (microfratture/regioni ossidate) che hanno agito come nuovi centri di assorbimento. Quando successivamente colpiti dalla luce cw a 1550 nm, questi difetti hanno assorbito energia intensamente, degradando le proprietà di attenuazione del materiale.
• Efficienza: L'attacco in due fasi ha ottenuto un calo di 7 dB con soli 1 W di potenza cw, mentre studi precedenti richiedevano 4 W di potenza cw per ottenere un calo di 1–2 dB tramite attacco diretto.

5. Significato e Implicazioni

• Implicazioni per la Sicurezza: I risultati evidenziano un critico "canale laterale nascosto". Un attaccante potrebbe compromettere un trasmettitore QKD "preparando" l'attenuatore con un laser impulsato (che potrebbe non essere rilevato dal monitoraggio standard) e poi sfruttare il componente indebolito successivamente con un laser cw standard. Questo aggira le difese esistenti come gli isolatori protettivi.
• Insufficienza delle Contromisure: Le attuali contromisure (ad es. isolatori aggiuntivi) sono insufficienti contro questa vulnerabilità a cascata. Il documento suggerisce che gli isolatori stessi possono essere compromessi da PL a 1061 nm, permettendo all'attacco di raggiungere l'attenuatore.
• Raccomandazioni:
  • Certificazione dei Componenti: Le prove di sicurezza devono tenere conto di scenari di attacco impulsati e a cascata, non solo di attacchi cw diretti.
  • Rafforzamento Hardware: Si raccomanda l'uso di elementi di blocco meccanici o attenuatori a perdita di gap rispetto ai tipi basati su MEMS o assorbimento per collegamenti QKD critici.
  • Filtraggio: L'implementazione di multiplexer a divisione di lunghezza d'onda a banda stretta o reticoli di Bragg in fibra per filtrare le lunghezze d'onda diverse da 1550 nm è essenziale.

Conclusione:
Questo lavoro modifica fondamentalmente la comprensione delle minacce LDA nei sistemi QKD. Dimostra che laser impulsati sub-nanosecondi a 1061 nm possono indurre danni latenti nei componenti ottici, creando un vettore di attacco sofisticato in due fasi che abbassa significativamente la soglia per un'intercettazione riuscita. Ciò rende necessaria una rivalutazione della selezione dei componenti e dei protocolli di sicurezza nelle reti di comunicazione quantistica.