Robustness of fiber-optic attenuators to 1061-nm sub-nanosecond pulsed laser radiation in quantum key distribution systems

Deze studie toont aan dat sub-nanoseconde gepulseerde laserstraling bij 1061 nm permanente vermindering van de demping of schade kan veroorzaken in specifieke vezeloptische dempers die worden gebruikt in systemen voor quantum sleuteldistributie, waardoor een eerder onderschatte kwetsbaarheid aan het licht komt die verborgen afsluiter-afluisteraanvallen mogelijk zou kunnen maken.

De kern

Stel je een Quantum Key Distribution (QKD)-systeem voor als een hoogbeveiligde bankkluis. Zijn taak is het maken van onbreekbare digitale sleutels voor geheime berichten. Om de kluis veilig te houden, gebruikt het speciale "dimmerschakelaars" genaamd vezeloptische verzwakkers. Deze schakelaars zijn cruciaal omdat ze de lichtsignalen zo verlagen dat er slechts één "foton" (een enkel deeltje licht) tegelijk doorheen gaat. Als er te veel fotonen doorheen komen, breekt de beveiliging en kan een dief (een afluisteraar) de sleutel stelen zonder opgemerkt te worden.

Lange tijd maakten beveiligingsexperts zich zorgen over dieven die een continu laserstraal (zoals een constante, krachtige zaklamp) gebruiken om deze dimmerschakelaars te verbranden. Ze wisten welke schakelaars de hitte aankunnen en welke zouden smelten.

Echter, dit nieuwe artikel onthult een sluwe, nieuwe vorm van diefstal. In plaats van een constante zaklamp gebruikt de dief een supersnelle, gepulseerde laser (zoals een stroboscoop die duizenden keren per seconde flitst) op een specifieke kleur licht (1061 nm) die de bank niet verwachtte.

Hier is wat de onderzoekers ontdekten over hoe verschillende "dimmerschakelaars" deze nieuwe aanval hanteren:

1. De "Vaste Blok"-schakelaar (Mechanische verzwakkers)

• Hoe het werkt: Stel je een fysiek metalen plaatje voor dat voor de lichtbundel schuift om deze te blokkeren.
• Het resultaat: Dit type is kogelvrij. Zelfs wanneer het wordt geraakt door de supersnelle pulsen, bewoog het niet. Het bleef sterk en zijn vermogen om het licht te dimmen veranderde niet.
• Analogie: Het is als een zware stalen deur. Je kunt er met een sloopkogel tegenaan slaan, en hij blijft gewoon staan, zijn werk doen.

2. De "Kleine Spiegel"-schakelaar (MEMS-verzwakkers)

• Hoe het werkt: Dit maakt gebruik van een microscopische, bewegende spiegel (zoals een tiny, high-tech wip) om het licht te sturen.
• Het resultaat: Deze is kwetsbaar. Wanneer hij wordt geraakt door de snelle pulsen, raakte de kleine spiegel of de lijm die hem vasthoudt beschadigd.
• De schade: De schakelaar raakte "vast" op een manier waardoor er meer licht doorheen kwam dan zou moeten. Het verloor ongeveer 3,8 dB van zijn dimvermogen permanent.
• Analogie: Stel je een delicaat horloge-wiel voor. Als je er met een hamer op slaat, raken de tandwielen verbogen. Het horloge tikt nog steeds, maar het loopt te snel, waardoor er te veel "tijd" (of in dit geval licht) doorheen komt.

3. De "Spons"-schakelaar (Vaste verzwakkers met absorptie)

• Hoe het werkt: Deze schakelaar gebruikt een speciaal materiaal (zoals een donkere spons) dat de lichtenergie opneemt om het te dimmen.
• Het resultaat: Dit is de meest gevaarlijke ontdekking.
  • Fase 1 (De opzet): Wanneer hij wordt geraakt door de snelle pulsen, zag de spons er prima uit. Er leek niets te gebeuren. De dief vertrok, denkend dat de aanval mislukt was.
  • Fase 2 (De valstrik): Later, wanneer het systeem normaal draaide met een standaard, zwakker licht (1550 nm), stopte de spons plotseling met goed werken. Het liet tot 7 dB meer licht door dan het zou moeten.
• Het mechanisme: De snelle pulsen verbrandden de spons niet; ze vergiftigden het. Ze creëerden kleine, onzichtbare barsten en chemische veranderingen binnenin het materiaal. Deze onzichtbare littekens maakten de spons veel zwakker tegen normaal licht later.
• Analogie: Stel je een spons voor die er perfect droog en sterk uitziet. De dief bespuit het met een specifieke chemische spray (de pulsen) die het niet breekt maar de vezels verzwakt. Later, wanneer je er een beetje water op giet (het normale licht), valt de spons direct uit elkaar en laat het water erdoorheen stromen.

Het Grote Plaatje: Een Tweestaps-Overval

Het artikel waarschuwt dat dit een verborgen achterdeur creëert.

1. Een dief kan stiekem binnenkomen en het systeem "voorbereiden" met deze snelle pulsen. Het systeem ziet er normaal uit, dus er gaat geen alarm af.
2. Later kan de dief (of een andere aanval) een veel zwakkere, standaard laser gebruiken om de verzwakte componenten gemakkelijk te doorbreken.

Conclusie

De onderzoekers ontdekten dat terwijl sommige oude mechanische schakelaars veilig zijn, de moderne, kleine elektronische exemplaren en de "spons"-stijl schakelaars risico lopen. Ze tonen aan dat beveiliging niet alleen gaat over het stoppen van grote, voor de hand liggende aanvallen; het gaat ook om het beschermen tegen deze onzichtbare "voorbeschadigings"-trucs die een systeem kwetsbaar maken voor een latere, eenvoudigere diefstal.

Kortom: Als je een quantumbank bouwt, controleer dan niet alleen of je sloten een ramram aankunnen. Je moet ook controleren of ze een subtiele chemische spray kunnen overleven die ze later doet instorten.

Technische samenvatting

1. Probleemstelling

Systemen voor Quantum Key Distribution (QKD) zijn afhankelijk van de fysieke integriteit van hun componenten om veiligheid te garanderen. Hoewel Laser-Schade-aanvallen (LDA's) met hoogvermogen continue-golf (cw) lasers op de standaard telecommunicatiegolflengte (1550 nm) goed bestudeerd zijn, wordt de bedreiging door gepulseerde lasers (PL's) op alternatieve golflengten onderschat.

• Het Gat: Bestaande tegenmaatregelen gaan er vaak van uit dat aanvallen 1550 nm cw-lasers gebruiken. Echter, kortere golflengten (bijv. 1061 nm) en gepulseerde regimes kunnen niet-lineaire processen en elektronische excitaties induceren die de schade-drempel van optische materialen verlagen.
• Het Risico: Een tegenstander kan een 1061 nm gepulseerde laser gebruiken om componenten (specifiek glasvezelverzwakkers) te "primen" of te beschadigen zonder onmiddellijke detectie. Dit kan een verborgen zijkanaal creëren, waardoor de aanvaller het systeem later kan compromitteren met standaard, laagvermogen cw-lasers, of direct het gemiddelde fotonengetal kan veranderen om afluisteren mogelijk te maken.

2. Methodologie

De auteurs onderzochten experimenteel de stabiliteit van vier soorten glasvezelverzwakkers die in commerciële QKD-systemen worden gebruikt, bij blootstelling aan 1061 nm sub-nanoseconde gepulseerde laserstraling.

• Experimentele Opstelling:
  • Aanvalsbron: Een op maat gebouwd gepulseerd lasersysteem dat 1061 nm pulsen genereert met een herhalingsfrequentie van 1 MHz. Pulsduur varieerde van 260 tot 410 ps, met gemiddelde vermogens instelbaar van 170 mW tot 1030 mW.
  • Testsignaal: Een 1550 nm distributed feedback (DFB) laser (45,8 mW) simuleerde het QKD-signaal.
  • Configuratie: De opstelling gebruikte golflengte-gescheiden multiplexers (WDM's) om de 1061 nm aanvalsbundel tegen de 1550 nm bundel in door het Testobject (DUT) te injecteren.
  • Monitoring: Optische vermogensmeters hielden verzwakkingsveranderingen bij 1550 nm in real-time bij. Thermokoppels hielden oppervlaktetemperaturen bij.
• Testprocedure:
  • Monsters werden blootgesteld aan de PL in twee regimes: enkele puls en meerdere pulsen (pulsreeksen).
  • Het vermogen werd stapsgewijs verhoogd tot 1 W.
  • Na blootstelling werden de monsters getest met laagvermogen en hoogvermogen (tot 2 W) cw-lasers bij 1550 nm om permanente of latente schade te controleren.
  • Succescriteria: Een aanval werd als succesvol beschouwd als de verzwakking bij 1550 nm daalde met $\ge$ 1 dB (wat het gemiddelde fotonengetal met 26% verhoogde) of als er irreversibele schade optrad.

3. Belangrijkste Bijdragen

• Ontdekking van Latente Schade: Het artikel toont aan dat initiële blootstelling aan 1061 nm gepulseerde straling de interne materialen van vaste verzwakkers chemisch of fysiek kan veranderen. Deze "priming" maakt ze aanzienlijk kwetsbaarder voor daaropvolgende, laagvermogen cw-aanvallen bij 1550 nm.
• Tweestaps-aanvalsvector: De auteurs stellen een geavanceerde tweestaps-aanvalsstrategie voor:
  1. Fase 1: Gebruik een 1061 nm PL om latente defecten (microscheuren, geoxideerde koolstofgebieden) in het verzwakkermateriaal te creëren.
  2. Fase 2: Gebruik een standaard 1550 nm cw-laser (bij 1 W) om een enorme daling in verzwakking te triggeren als gevolg van de nieuw gevormde defecten.
• Uitgebreide Componentanalyse: De studie evalueert vier verschillende verzwakkingstechnologieën, waarbij specifieke kwetsbaarheden worden geïdentificeerd in MEMS- en absorptie-gebaseerde ontwerpen, terwijl de robuustheid van mechanische en gap-loss ontwerpen wordt bevestigd.

4. Experimentele Resultaten

De studie testte vier soorten verzwakkers met de volgende uitkomsten:

Verzwakker Type	Mechanisme	Resultaat onder 1061 nm PL	Resultaat onder 1550 nm cw (Na PL)
Mechanische VOA (Blokkerend element)	Fysieke obstructie van de bundel	Resilient. Geen verandering in verzwakking tot 1 W. Max temp +58°C.	N/V
MEMS VOA	Micro-mirror hoekaanpassing	Kwetsbaar. Enkele puls veroorzaakte een reversibele toename van verzwakking. Meerdere pulsen veroorzaakten een irreversibele permanente reductie van 3,8 dB in één monster.	N/V
Vaste (Absorptie-element)	Koolstof/metaal composiet absorber	Latente Schade. Geen directe verandering onder alleen PL.	Kritieke Kwetsbaarheid. Na PL-blootstelling veroorzaakte een 1 W cw-laser een tijdelijke verzwakkingsdaling van 1,9 tot 7 dB.
Vaste (Gap Loss)	Luchtspleet tussen vezels	Resilient. Geen significante verandering in verzwakking.	N/V

Belangrijkste bevindingen over schademechanismen:

• MEMS: Schade werd toegeschreven aan thermische decompositie en carbonisatie van de optische lijm aan de ferrule/glas interface, waarschijnlijk geïnitieerd door onzuiverheden die de gepulseerde energie absorbeerden.
• Absorptie-gebaseerd Vast: De 1061 nm PL veroorzaakte verstoring van chemische bindingen in de op koolstof gebaseerde matrix die metaalinclusies (Fe, Ni) bevatte. Dit creëerde latente defecten (microscheuren/geoxideerde gebieden) die fungeerden als nieuwe absorptiecentra. Wanneer deze vervolgens werden geraakt door 1550 nm cw-licht, absorbeerden deze defecten energie intens, wat de verzwakkings eigenschappen van het materiaal verslechterde.
• Efficiëntie: De tweestaps-aanval bereikte een daling van 7 dB met slechts 1 W cw-vermogen, terwijl eerdere studies 4 W cw-vermogen vereisten om een daling van 1–2 dB te bereiken via een directe aanval.

5. Betekenis en Implicaties

• Veiligheidsimplicaties: De resultaten benadrukken een kritiek "verborgen zijkanaal". Een aanvaller kan een QKD-zender compromitteren door de verzwakker te "primen" met een gepulseerde laser (wat mogelijk onopgemerkt blijft door standaard monitoring) en het verzwakte component later te exploiteren met een standaard cw-laser. Dit omzeilt bestaande verdedigingen zoals beschermende isolatoren.
• Onvoldoende Tegenmaatregelen: Huidige tegenmaatregelen (bijv. extra isolatoren) zijn ontoereikend tegen deze cascade-gevoeligheid. Het artikel suggereert dat isolatoren zelf kunnen worden gecompromitteerd door 1061 nm PL's, waardoor de aanval de verzwakker kan bereiken.
• Aanbevelingen:
  • Component Certificering: Veiligheidsbewijzen moeten rekening houden met gepulseerde en cascade-aanvalsscenario's, niet alleen met directe cw-aanvallen.
  • Hardware Hardening: Gebruik van mechanische blokkerende elementen of gap-loss-verzwakkers wordt aanbevolen boven MEMS- of absorptie-gebaseerde types voor kritieke QKD-verbindingen.
  • Filtering: Implementatie van smalle-band golflengte-gescheiden multiplexers of fiber Bragg-gratings om niet-1550 nm golflengten te filteren, is essentieel.

Conclusie:
Dit werk verandert fundamenteel het begrip van LDA-bedreigingen in QKD. Het bewijst dat sub-nanoseconde gepulseerde lasers bij 1061 nm latente schade kunnen veroorzaken in optische componenten, waardoor een geavanceerde, tweestaps-aanvalsvector ontstaat die de drempel voor succesvol afluisteren aanzienlijk verlaagt. Dit vereist een her-evaluatie van de selectie van componenten en beveiligingsprotocollen in quantumcommunicatienetwerken.