Electromagnetic Side-Channel Vulnerability in QKD Equipment

Nel mondo moderno, la sicurezza dei nostri dati più sensibili si affida alla crittografia, un campo in cui enigmi matematici proteggono tutto, dai conti bancari ai segreti nazionali. Per decenni, questa protezione si è basata sull'assunto che violare questi codici avrebbe richiesto a un computer un tempo superiore all'età dell'universo. Tuttavia, con la crescita della potenza di calcolo, tale assunzione diventa più rischiosa. Per contrastare ciò, gli scienziati hanno sviluppato un metodo chiamato distribuzione di chiavi quantistiche. Questa tecnica utilizza le leggi fondamentali della fisica piuttosto che la complessità matematica per creare un codice segreto tra due persone. Se qualcuno tenta di intercettare il processo, le leggi stesse della fisica cambiano il segnale, avvisando gli utenti che la loro privacy è stata compromessa. Questa promessa di "sicurezza incondizionata" ha portato alla creazione di reti sperimentali progettate per condividere queste chiavi inattaccabili.

Eppure, una domanda critica rimane: la promessa della fisica regge quando l'attrezzatura viene accesa in una stanza reale? Mentre il protocollo matematico è sicuro, le macchine fisiche che generano e inviano le chiavi sono fatte di fili, circuiti e componenti elettronici. Come ogni dispositivo elettronico, queste macchine inevitabilmente perdono piccole quantità di energia sotto forma di onde elettromagnetiche, le stesse increspature invisibili che trasportano segnali radio e televisivi. Se una macchina perde informazioni sulla chiave segreta che sta creando, un attaccante potrebbe potenzialmente ascoltare queste onde da una certa distanza e ricostruire il segreto senza mai toccare il dispositivo. Questo è noto come attacco side-channel (a canale laterale), e mira alla realtà fisica dell'hardware piuttosto che alla perfezione teorica del codice.

Un team di ricercatori si è recentemente dato il compito di indagare se questo tipo specifico di vulnerabilità esista nell'hardware progettato per le reti quantistiche. Si sono concentrati su una macchina prototipo che genera chiavi quantistiche utilizzando un metodo standard noto come protocollo BB84. Questa macchina crea bit segreti di informazione inviando impulsi di luce in schemi specifici. I ricercatori volevano sapere se i segnali elettrici che guidano questi impulsi di luce rivelassero abbastanza informazioni da essere rilevate dall'esterno della cassa della macchina. Per scoprirlo, hanno collocato il dispositivo all'interno di una speciale stanza progettata per bloccare le interferenze esterne, nota come camera anecoica. Hanno poi utilizzato antenne sensibili per ascoltare le emissioni elettromagnetiche a distanze di zero metri e tre metri dal dispositivo, prima con il rack metallico protettivo della macchina aperto e poi con esso chiuso.

I risultati sono stati chiari: la macchina stava effettivamente perdendo informazioni. I ricercatori hanno scoperto che il trasmettitore, la parte del dispositivo che invia la luce, era la fonte principale di queste perdite. Misurando i segnali, hanno scoperto che le onde elettromagnetiche cambiavano a seconda di quale stato segreto la macchina stava generando in quel preciso momento. Nello specifico, i segnali differivano in base al tipo di "base" che la macchina stava utilizzando per codificare i dati, e persino il valore del bit specifico, zero o uno, lasciava un'impronta digitale distinta sulle onde. Le differenze più evidenti apparivano a frequenze specifiche legate all'orologio interno della macchina, che ticchetta a 1241,6 megahertz. Alla terza armonica della velocità dell'orologio, i ricercatori potevano distinguere chiaramente i diversi stati segreti prodotti dalla macchina.

Questa perdita non era solo una possibilità teorica; era misurabile e costante. I ricercatori hanno osservato che i segnali per un tipo di base di dati erano più forti rispetto a un altro, e che la forma dell'onda cambiava a seconda che la macchina inviasse uno zero o un uno. Per testare quanto ciò potesse essere pericoloso, hanno utilizzato modelli informatici per analizzare le forme d'onda catturate. L'analisi ha dimostrato che era possibile indovinare lo stato della macchina con un alto grado di precisione, identificando correttamente lo stato segreto in più del 70 percento dei casi. Ciò suggerisce che un attaccante esperto, dotato dell'attrezzatura e del software corretti, potrebbe potenzialmente intercettare il processo di generazione della chiave segreta semplicemente ascoltando il rumore elettromagnetico irradiato dal dispositivo, senza mai dover forzare l'ingresso nell'edificio o manomettere l'hardware.

Tuttavia, lo studio ha offerto anche una soluzione pratica a questo problema. I ricercatori hanno testato l'efficacia di un semplice rack metallico progettato per schermare il dispositivo dalle onde elettromagnetiche. Quando hanno chiuso la porta di questo rack schermato, la quantità di segnale che fuoriusciva è diminuita drasticamente. Sebbene la frequenza dell'orologio rimanesse rilevabile, gli altri segnali che trasportavano i dettagli specifici degli stati segreti sono stati soppressi a livelli così bassi da essere effettivamente invisibili. La schermatura ha ridotto la forza di questi segnali in uscita di una media di 21,2 decibel, spingendo l'informazione pericolosa al di sotto della soglia di rilevamento. Ciò ha dimostrato che, sebbene la vulnerabilità sia reale, è anche gestibile. Chiudendo l'attrezzatura in una schermatura adeguata e progettando i circuiti interni per essere più simmetrici, il rischio di questo tipo di attacco può essere significamente ridotto.

Le conclusioni di questo studio servono come un vitale promemoria che la sicurezza di una rete quantistica dipende non solo dalle leggi della fisica, ma anche dall'ingegneria dei dispositivi che le utilizzano. Mentre il protocollo matematico garantisce che la chiave non possa essere rubata durante il transito, l'hardware fisico deve essere protetto dal rilascio di informazioni attraverso le proprie emissioni. I ricercatori hanno concluso che, con contromisure appropriate, come la schermatura elettromagnetica e una progettazione attenta dei circuiti, è possibile costruire nodi affidabili per le reti quantistiche che siano sicuri contro questi attacchi side-channel. Questo lavoro fornisce una via chiara per stabilire standard di sicurezza, garantendo che la promessa della sicurezza quantistica non sia minata dalle stesse macchine costruite per fornirla.