Experimental demonstration of a coherent detector blinding attack on a real CV-QKD system

Sintesi Tecnica: Dimostrazione Sperimentale di un Attacco di Accecamento del Rivelatore Coerente su un Reale Sistema CV-QKD

Enunciato del Problema
La Distribuzione Quantistica di Chiavi a Variabili Continue (CV-QKD) offre sicurezza incondizionata teorica per la distribuzione di chiavi simmetriche utilizzando apparecchiature compatibili con le telecomunicazioni. Tuttavia, le implementazioni pratiche si basano su dispositivi imperfetti, creando vulnerabilità agli attacchi tramite canali laterali. Un'assunzione critica nelle dimostrazioni di sicurezza della CV-QKD è che il ricevitore operi in modo lineare, permettendo una stima precisa dei parametri del canale (trasmissione e rumore eccessivo). Se un intercettatore (Eve) può forzare il ricevitore in un regime non lineare, può manipolare queste stime dei parametri, nascondendo la presenza del suo attacco. Sebbene gli attacchi di "saturazione" o "accecamento" siano stati teorizzati e parzialmente dimostrati nei sistemi a variabili discrete, una dimostrazione sperimentale completa contro un ricevitore CV-QKD completo, in particolare uno capace di aggirare le comuni difese ad accoppiamento in corrente alternata (AC), non era stata ancora realizzata.

Metodologia
Gli autori hanno costruito una configurazione sperimentale mirata a un reale ricevitore CV-QKD (Bob) senza manomettere il trasmettitore (Alice). La strategia di attacco consta di due fasi:

1. Fase di Attivazione (Accecamento): L'avversario inietta un forte segnale ottico per forzare il rivelatore coerente bilanciato in un regime non lineare. Per superare l'accoppiamento in AC del ricevitore (che filtra i segnali DC costanti), gli autori hanno impiegato una sorgente di accecamento modulata. Un laser a diodo a 1344 nm è stato modulato direttamente con un'onda quadra a 10 MHz. Questa frequenza è stata scelta per essere ben al di sopra del taglio DC di 300 kHz del ricevitore, ma ha richiesto una modellazione spettrale accurata per evitare interferenze con il segnale CV-QKD e le tonalità pilota. Il segnale di accecamento è stato combinato con il percorso del segnale tramite un Multiplexer a Divisione di Lunghezza d'Onda (WDM) e controllato in polarizzazione per garantire un'illuminazione differenziale dei fotodiodi bilanciati, sfruttando la dipendenza dalla lunghezza d'onda dei divisori di fascio interni 50/50.
2. Fase di Sfruttamento (Iniezione di Rumore): Per simulare un attacco collettivo, è stata assemblata una sorgente di rumore controllata utilizzando un Amplificatore a Fibra drogata con Erbio (EDFA) operante in modalità Emissione Spontanea Amplificata (ASE). La potenza del rumore è stata attenuata con precisione e iniettata nel percorso del segnale.

Il ricevitore target utilizzava un'architettura a diversità di polarizzazione con ricevitori ottici bilanciati Wieserlabs (banda passante 1,6 GHz) e un ADC da 3,2 GHz. La catena di Elaborazione Digitale del Segnale (DSP) è stata semplificata per l'esperimento, concentrandosi sul recupero della frequenza, sul filtraggio e sul calcolo della varianza per stimare i parametri del canale.

Contributi Chiave

• Implementazione Innovativa di Accecamento: Il documento presenta la prima dimostrazione sperimentale di un attacco di accecamento del rivelatore coerente su un ricevitore CV-QKD completo. Crucialmente, dimostra che i ricevitori ad accoppiamento in AC, spesso considerati una difesa contro l'accecamento semplice, possono essere saturati utilizzando un segnale modulato ad alta frequenza.
• Simulazione Controllata del Rumore: Gli autori hanno sviluppato una sorgente di rumore riproducibile capace di iniettare quantità specifiche di rumore eccessivo (fino a ~2,5 Unità di Rumore Shot, SNU) per emulare l'impatto di un attacco collettivo.
• Mitigazione Spettrale: Lo studio dettaglia come modellare la modulazione del segnale di accecamento (ad esempio, utilizzando filtraggio digitale o modulazione di fase) per evitare la sovrapposizione spettrale con il segnale CV-QKD e le tonalità pilota, mantenendo così la segretezza dell'attacco.

Risultati
L'esperimento ha dimostrato con successo che la sorgente di accecamento poteva nascondere un rumore eccessivo significativo:

• Rottura della Linearità: All'aumentare della potenza di accecamento (variata da -15,6 dBm a -12,5 dBm), la tensione di uscita del ricevitore ha iniziato a saturare ai limiti dell'ADC (saltando tra -2048 e 2048), indicando saturazione.
• Fallimento della Stima dei Parametri: Una volta accecato, le stime del rumore eccessivo ($\tilde{\epsilon}$) da parte del ricevitore si sono discostate significativamente dal rumore iniettato effettivo.
• Capacità di Nascondimento: L'attacco ha nascosto con successo valori di rumore eccessivo compresi tra 0,86 SNU e 2,49 SNU. Nello specifico, con potenze di accecamento comprese tra -13,33 dBm e -12,69 dBm, il ricevitore ha stimato il rumore eccessivo al di sotto della soglia di sicurezza (0,126 SNU per la specifica modulazione 64-QAM utilizzata), anche quando il rumore effettivo era molto più alto.
• Segretezza: L'attacco ha permesso al sistema di riportare un tasso di chiave sicura positivo, mentre le condizioni reali del canale (con il rumore iniettato) avrebbero prodotto un tasso di chiave sicura nullo, permettendo efficacemente a un intercettatore di estrarre informazioni senza essere rilevato.

Significato e Affermazioni
Gli autori affermano che il loro lavoro dimostra la fattibilità di un "attacco di accecamento del rivelatore coerente" come fase abilitante praticabile per strategie di intercettazione più sofisticate. Il significato risiede nel dimostrare che:

1. L'accoppiamento in AC non è una contromisura sufficiente contro l'accecamento se l'attaccante utilizza una modulazione appropriata.
2. Un rumore eccessivo superiore a 2,5 SNU può essere nascosto in modo affidabile, rendendo invalida la stima standard dei parametri di sicurezza.
3. L'attacco può essere adattato a sistemi diversi regolando il pattern di modulazione per evitare specifiche bande di frequenza.

Il documento conclude proponendo contromisure che non richiedono nuovo hardware, come il monitoraggio delle uscite del ricevitore per valori di saturazione o il controllo di componenti di frequenza al di fuori della banda passante del segnale attesa. Gli autori sottolineano che, sebbene il loro lavoro dimostri la vulnerabilità, fornisce anche una via per lo sviluppo di meccanismi di rilevamento robusti.