Electromagnetic Side-Channel Vulnerability in QKD Equipment

In de moderne wereld rust de beveiliging van onze meest gevoelige gegevens op cryptografie, een vakgebied waar wiskundige puzzels alles beschermen, van bankrekeningen tot staatsgeheimen. Decennialang was deze bescherming gebaseerd op de aanname dat het kraken van deze codes een computer langer zou kosten dan het huidige tijdperk van het universum. Naarmate de rekenkracht echter groeit, wordt die aanname riskanter. Om dit tegen te gaan, ontwikkelden wetenschappers een methode genaamd quantum key distribution (kwantumsleutelverdeling). Deze techniek maakt gebruik van de fundamentele wetten van de fysica in plaats van wiskundige complexiteit om een geheime code tussen twee mensen te creëren. Als iemand probeert mee te luisteren bij het proces, veranderen de wetten van de fysica zelf het signaal, waardoor de gebruikers worden gewaarschuwd dat hun privacy is aangetast. Deze belofte van "onvoorwaardelijke beveiliging" heeft geleid tot de creatie van experimentele netwerken die ontworpen zijn om deze onbreekbare sleutels te delen.

Toch blijft een kritische vraag over: houdt de belofte van de fysica stand wanneer de apparatuur wordt ingeschakeld in een echte kamer? Hoewel het wiskundige protocol veilig is, zijn de fysieke machines die de sleutels genereren en verzenden gemaakt van draden, circuits en elektronische componenten. Zoals elk elektronisch apparaat lekken deze machines onvermijdelijk kleine hoeveelheden energie in de vorm van elektromagnetische golven, dezelfde onzichtbare rimpelingen die radio- en televisie-signalen dragen. Als een machine informatie lekt over de geheime sleutel die hij aan het creëren is, kan een aanvaller deze golven mogelijk van een afstand af beluisteren en de geheime sleutel reconstrueren zonder het apparaat ooit aan te raken. Dit staat bekend als een side-channel attack (zijkanaalaanval), en dit richt zich op de fysieke realiteit van de hardware in plaats van op de theoretische perfectie van de code.

Een team van onderzoekers zette zich onlangs in om te onderzoeken of dit specifieke type kwetsbaarheid bestaat in de hardware die ontworpen is voor kwantumnetwerken. Ze concentreerden zich op een prototype machine die kwantumsleutels genereert met een standaardmethode die bekend staat als het BB84-protocol. Deze machine creëert geheime bits van informatie door lichtpulsen in specifieke patronen te verzenden. De onderzoekers wilden weten of de elektrische signalen die deze lichtpulsen aansturen, genoeg informatie lekken om buiten de behuizing van de machine te worden gedetecteerd. Om dit te achterhalen, plaatsten ze het apparaat in een speciale kamer die is ontworpen om externe interferentie te blokkeren, een zogenaamde anechoïsche kamer. Vervolgens gebruikten ze gevoelige antennes om te luisteren naar elektromagnetische emissies op afstanden van nul meter en drie meter van het apparaat, eerst met de beschermende metalen behuizing van de machine open en daarna gesloten.

De resultaten waren duidelijk: de machine lekte inderdaad informatie. De onderzoekers ontdekten dat de zender, het deel van het apparaat dat het licht verzendt, de primaire bron van deze lekken was. Wanneer zij de signalen maten, ontdekten zij dat de elektromagnetische golven veranderden afhankelijk van de exacte geheime staat die de machine op dat moment genereerde. Specifiek verschilden de signalen op basis van de type "basis" die de machine gebruikte om de gegevens te coderen, en zelfs de specifieke bitwaarde, nul of één, liet een duidelijk vingerafdruk achter op de golven. De meest veelzeggende verschillen verschenen bij specifieke frequenties gerelateerd aan de interne klok van de machine, die tikt op 1241,6 megahertz. Bij de derde harmonische van deze kloksnelheid konden de onderzoekers de verschillende geheime staten die de machine produceerde duidelijk onderscheiden.

Deze lekkage was niet slechts een theoretische mogelijkheid; het was meetbaar en consistent. De onderzoekers observeerden dat de signalen voor het ene type databasis sterker waren dan voor het andere, en dat de vorm van de golf veranderde afhankelijk van of de machine een nul of een één verzond. Om te testen hoe gevaarlijk dit kon zijn, gebruikten zij computermodellen om de opgevangen golfvormen te analyseren. De analyse toonde aan dat het mogelijk was om de staat van de machine met een hoge mate van nauwkeurigheid te raden, waarbij de geheime staat in meer dan 70 procent van de gevallen correct werd geïdentificeerd. Dit suggereert dat een bekwame aanvaller, uitgerust met de juiste apparatuur en software, potentieel de geheime sleutelgeneratie kan afluisteren door simpelweg te luisteren naar de elektromagnetische ruis die van het apparaat uitstraalt, zonder ooit het gebouw binnen te hoeven gaan of de hardware te manipuleren.

De studie bood echter ook een praktische oplossing voor dit probleem. De onderzoekers testten de effectiviteit van een eenvoudig metalen rek dat ontworpen is om het apparaat af te schermen van elektromagnetische golven. Wanneer zij de deur van dit afgeschermde rek sloten, daalde de hoeveelheid uit het signaal lekken drastisch. Hoewel de klokfrequentie zelf detecteerbaar bleef, werden de andere signalen die de specifieke details van de geheime staten bevatten, onderdrukt tot niveaus die zo laag waren dat ze effectief onzichtbaar waren. De afscherming verminderde de sterkte van deze lekkende signalen met een gemiddelde van 21,2 decibel, waardoor de gevaarlijke informatie onder de detectiegrens werd geduwd. Dit bewees dat hoewel de kwetsbaarheid reëel is, deze ook beheersbaar is. Door de apparatuur in een passende afscherming te plaatsen en de interne circuits meer symmetrisch te ontwerpen, kan het risico op dit type aanval aanzienlijk worden verminderd.

De bevindingen van dit onderzoek dienen als een vitale herinnering dat de beveiliging van een kwantumnetwerk meer vereist dan alleen de wetten van de fysica; het hangt ook af van de engineering van de apparaten die deze wetten gebruiken. Terwijl het wiskundige protocol garandeert dat de sleutel niet tijdens het transport gestolen kan worden, moet de fysieke hardware worden beschermd tegen het lekken van informatie via de eigen emissies. De onderzoekers concludeerden dat met passende tegenmaatregelen, zoals elektromagnetische afscherming en zorgvuldig circuitontwerp, het mogelijk is om vertrouwde knooppunten voor kwantumnetwerken te bouwen die veilig zijn tegen deze side-channel attacks. Dit werk biedt een duidelijk pad vooruit voor het vaststellen van veiligheidsnormen, om ervoor te zorgen dat de belofte van kwantumbeveiliging niet wordt ondermijnd door de zeer machines die gebouwd zijn om deze te leveren.