Pulsed laser attack at 1061 nm potentially compromises quantum key distribution

Este artigo demonstra que expor isoladores de fibra óptica de 1550 nm a ataques de laser pulsado de 1061 nm pode degradar permanentemente ou temporariamente seu desempenho de isolamento, colocando assim uma ameaça significativa à segurança dos sistemas de distribuição quântica de chaves que exige uma análise atualizada de vulnerabilidades.

O essencial

Imagine que você tem um cofre bancário de alta tecnologia (um sistema de Distribuição Quântica de Chaves) projetado para ser inquebrável. O cofre tem uma regra muito específica: "Só deixamos as pessoas entrar se baterem com um tipo específico de chave em um momento específico." Para manter o cofre seguro, ele usa uma porta unidirecional especial chamada isolador óptico. Pense nesse isolador como um segurança de boate que deixa as pessoas entrar, mas impede estritamente que alguém se esgueire de volta para fora ou espreite pelo lado errado.

Durante anos, especialistas em segurança têm testado esse segurança para garantir que ele não possa ser enganado. Eles o testaram principalmente gritando com ele em uma voz constante e alta (um feixe de laser contínuo) em uma cor específica de luz (1550 nm). Descobriram que, se você gritar alto o suficiente, o segurança fica confuso e deixa as pessoas passarem. Assim, eles construíram guardas mais fortes para lidar com esse tipo específico de gritaria.

A Nova Descoberta
Este artigo revela uma nova maneira de enganar o segurança que ninguém estava procurando. Os pesquisadores descobriram que você não precisa gritar alto nem usar a "cor certa" de luz para quebrar o segurança. Em vez disso, você pode usar um flash de luz super-rápido e minúsculo (um laser pulsado) em uma cor completamente diferente (1061 nm).

Veja como eles fizeram isso, usando analogias simples:

1. O Truque da "Luz Estroboscópica"

Imagine que o segurança está acostumado a lidar com um fluxo constante de pessoas. Se você o atingir com um fluxo constante de água (um laser contínuo), ele mantém sua posição até que a pressão da água fique enorme.

Mas os pesquisadores usaram uma luz estroboscópica (um laser pulsado). Eles piscaram a luz incrivelmente rápido — tão rápido que acontece em um trilionésimo de segundo (picossegundos). Mesmo que a quantidade total de energia luminosa fosse muito baixa (como uma lanterna fraca), a intensidade daquele único flash minúsculo foi tão aguda que atordoou o segurança.

• O Resultado: Com apenas uma quantidade mínima de potência (17 miliwatts), eles conseguiram confundir temporariamente o segurança, fazendo-o deixar passar 100 vezes mais pessoas do que deveria. É como usar uma agulha pequena e afiada para fazer um buraco em uma parede grossa, em vez de tentar esmagar a parede com um martelo.

2. A "Cicatriz Permanente"

Em alguns testes, eles usaram flashes ligeiramente mais longos (pulsos de subnanossegundo), mas com mais potência. Isso não apenas confundiu o segurança temporariamente; deixou uma cicatriz permanente na porta.

• O Resultado: Mesmo depois que pararam de brilhar a luz, o segurança permaneceu confuso. A porta ficou ligeiramente aberta, permitindo que intrusos espreitassem. Crucialmente, a porta ainda funcionava perfeitamente para pessoas tentando entrar pela frente (transparência direta), então o banco não percebeu que algo estava errado. O segurança apenas parou de fazer seu trabalho de bloquear a porta dos trás.

3. Por Que Isso Importa

O artigo afirma que as verificações de segurança atuais para esses cofres quânticos estão incompletas.

• O Defeito: As equipes de segurança têm testado os guardas apenas contra gritos constantes e altos em uma cor específica. Eles não os testaram contra esses flashes super-rápidos e agudos em cores diferentes.
• O Perigo: Como o ataque usa potência média muito baixa (como uma luz fraca), ele pode passar despercebido pelos alarmes de segurança projetados para detectar ataques de alta potência. Um atacante poderia potencialmente usar isso para espiar dentro do cofre sem disparar o alarme.

A Conclusão

Os pesquisadores não realmente invadiram um banco real nem roubaram chaves. Eles apenas mostraram que os "guardas" (isoladores ópticos) usados nesses sistemas têm uma vulnerabilidade oculta. Eles podem ser desativados permanentemente ou temporariamente por um tipo específico de flash de laser rápido e de baixa potência que os modelos de segurança atuais não consideram.

Eles estão essencialmente dizendo: "Encontramos uma nova maneira de abrir a fechadura que os fabricantes de fechaduras não sabiam que existia. Precisamos redesenhar as fechaduras e atualizar as regras de segurança para cobrir esse novo truque."

Resumo técnico

1. Declaração do Problema

Os sistemas de Distribuição Quântica de Chaves (QKD) baseiam-se na segurança teórica da mecânica quântica, mas as implementações práticas são vulneráveis a ataques de canal lateral devido a imperfeições nos dispositivos. Uma classe específica de ameaças, conhecida como Ataques de Danos por Laser (LDA), envolve um espião injetando luz laser de alta potência no sistema para alterar, de forma permanente ou temporária, as características operacionais dos componentes ópticos.

Embora pesquisas anteriores tenham estudado extensivamente LDAs utilizando lasers de onda contínua (CW) a 1550 nm (o comprimento de onda padrão de telecomunicações), existe uma lacuna significativa na compreensão de ataques utilizando lasers pulsados (PL) em comprimentos de onda não operacionais. As análises de segurança e contramedidas atuais (como isoladores de fibra óptica) são frequentemente validadas apenas contra ataques CW a 1550 nm. Este artigo investiga se os isoladores de fibra óptica, projetados para proteger sistemas QKD, são vulneráveis a ataques com laser pulsado a 1061 nm (um comprimento de onda onde os isoladores tipicamente apresentam isolamento mais baixo) e em níveis de potência significativamente inferiores aos necessários para danos CW.

2. Metodologia

Os pesquisadores empregaram um sistema de laser de fibra configurável para gerar pulsos de alta potência a 1061 nm e testaram isoladores de fibra óptica comerciais (projetados para operação a 1550 nm).

• Configuração da Fonte Laser:
  • Oscilador Mestre: Um laser de anel de fibra totalmente dopado com itérbio (Yb) emitindo a 1061 nm em regime de bloqueio de modos passivo.
  • Amplificação: Duas configurações foram utilizadas:
    1. YDFA de estágio único: Gerou pulsos sub-nanosegundos (200–400 ps) com potências médias de até 800 mW.
    2. YDFA de estágio duplo: Gerou pulsos sub-nanosegundos com potências médias de até 1300 mW.
  • Compressão de Pulso: Uma Rede de Bragg em Fibra Chirped (CFBG) foi utilizada para comprimir os pulsos para o regime de picosegundos (< 30 ps) com uma potência média de 17 mW.
• Montagem Experimental:
  • Duas amostras idênticas de isoladores de fibra óptica insensíveis à polarização de um sistema QKD comercial foram testadas.
  • Multiplexação por Divisão de Comprimento de Onda (WDM): Utilizada para injetar o laser de ataque a 1061 nm no isolador na direção reversa, enquanto monitorava simultaneamente o sinal a 1550 nm (perda de inserção e isolamento).
  • Protocolo de Medição:
    1. Medições de base de isolamento e perda de inserção a 1550 nm.
    2. Exposição a pulsos a 1061 nm em níveis de potência crescentes.
    3. Monitoramento em tempo real do isolamento e da temperatura durante a exposição.
    4. Medições pós-exposição para determinar se o dano foi temporário (reversível) ou permanente (irreversível).

3. Contribuições Principais

• Descoberta de um Novo Vetor de Vulnerabilidade: O estudo demonstra que isoladores de fibra óptica são altamente vulneráveis a ataques com laser pulsado a 1061 nm, um comprimento de onda onde seu isolamento é naturalmente mais fraco, embora sejam classificados para operação a 1550 nm.
• Eficiência de Baixa Potência: A pesquisa revela que pulsos de picosegundos podem induzir degradação significativa do isolamento em níveis de potência média (17 mW) ordens de magnitude inferiores aos necessários para ataques CW ou sub-nanosegundos (que exigiram ~770 mW para alcançar efeitos similares).
• Mecanismo de Dano Permanente: Os autores identificaram um mecanismo onde pulsos sub-nanosegundos causam degradação permanente e irreversível do isolamento, preservando a transmissão direta. Isso cria uma "porta dos fundos" silenciosa onde o canal quântico permanece aberto, mas a proteção de isolamento é comprometida.
• Dano Térmico vs. Não Térmico: O dano ocorreu sem aumento significativo de temperatura (a temperatura superficial permaneceu dentro dos limites operacionais), sugerindo um mecanismo de dano não térmico (provavelmente relacionado à alta intensidade de pico) distinto do dano térmico CW relatado anteriormente.

4. Resultados Principais

Os experimentos produziram os seguintes resultados quantitativos (medidos a 1550 nm):

• Pulsos Sub-nanosegundos (360 ps):

  • Limiar: A degradação começou por volta de 600 mW de potência média.
  • Dano Irreversível: A 1160 mW, ambas as amostras sofreram redução permanente de isolamento de 34,2–36,2 dB.
  • Transparência Direta: A perda de inserção aumentou significativamente (para ~18–20 dB), mas o isolador não quebrou completamente o canal quântico; apenas perdeu a capacidade de bloquear a luz reversa.
  • Recuperação: A Amostra 1 recuperou-se parcialmente ao longo de 1–3 dias, enquanto a Amostra 2 (exposta duas vezes) permaneceu permanentemente degradada.

• Pulsos de Picosegundos (< 30 ps):

  • Alta Eficiência: Uma mera potência média de 17 mW causou uma queda de isolamento de 19,5 dB.
  • Comparação: Alcançar uma queda similar de ~20 dB com pulsos sub-nanosegundos exigiu 770 mW. Isso representa uma redução de 45 vezes na potência média necessária para pulsos de picosegundos devido à sua alta intensidade de pico.
  • Recuperação: O dano dos pulsos de picosegundos foi temporário; o isolamento recuperou-se imediatamente (mais rápido que a resolução de medição de 10 ms) após o laser ser desligado.

• Temperatura: As temperaturas superficiais não ultrapassaram 58°C, confirmando que o mecanismo de dano não é primariamente térmico.

5. Significado e Implicações

• Falha de Segurança: As provas de segurança e contramedidas atuais de QKD frequentemente assumem que os isoladores fornecem isolamento garantido (por exemplo, >55 dB) e que o dano requer lasers CW de alta potência. Este artigo prova que um espião pode usar lasers pulsados comerciais, de baixo custo e a 1061 nm, para contornar essas proteções.
• Ataques Furtivos:
  • Redução Temporária: Um atacante poderia usar pulsos de picosegundos de baixa potência para reduzir temporariamente o isolamento, permitindo um ataque "Cavalo de Troia" (injetando luz para ler o estado do sistema) sem disparar alarmes de limite de potência projetados para lasers CW.
  • Porta dos Fundos Permanente: Ataques sub-nanosegundos podem degradar permanentemente os isoladores, criando uma vulnerabilidade duradoura que persiste mesmo após o ataque cessar, potencialmente permitindo futuras espionagens sem detecção.
• Necessidade de Padrões Revisados: As descobertas indicam que os padrões de teste existentes para componentes QKD são insuficientes. A análise de segurança deve agora levar em conta:
  • Ataques em comprimentos de onda não operacionais (por exemplo, 1061 nm).
  • Regimes de laser pulsado (picosegundos e sub-nanosegundos).
  • Mecanismos de dano não térmico.
• Direções Futuras: Os autores solicitam o desenvolvimento de novas contramedidas e a reavaliação dos modelos de segurança QKD para incluir esses cenários específicos de ataque com laser pulsado. Eles observam que, embora tenham testado isoladores, circuladores (comumente usados em fontes QKD) provavelmente compartilham vulnerabilidades similares.

Em conclusão, este trabalho destaca uma lacuna crítica na segurança física dos sistemas QKD, demonstrando que a suposição de robustez contra danos por laser é inválida ao considerar lasers pulsados em comprimentos de onda não padrão.