Experimental demonstration of a coherent detector blinding attack on a real CV-QKD system

Resumo Técnico: Demonstração Experimental de um Ataque de Cegueira a Detector Coerente em um Sistema Real de Distribuição de Chaves Quânticas de Variáveis Contínuas

Declaração do Problema
A Distribuição de Chaves Quânticas de Variáveis Contínuas (CV-QKD) oferece segurança incondicional teórica para distribuição de chaves simétricas utilizando equipamentos compatíveis com telecomunicações. No entanto, implementações práticas dependem de dispositivos imperfeitos, criando vulnerabilidades a ataques de canal lateral. Uma suposição crítica nas provas de segurança da CV-QKD é que o receptor opera de forma linear, permitindo a estimativa precisa dos parâmetros do canal (transmissão e ruído excessivo). Se um espião (Eva) puder forçar o receptor a um regime não linear, ela poderá manipular essas estimativas de parâmetros, ocultando a presença de seu ataque. Embora ataques de "saturação" ou "cegueira" tenham sido teorizados e parcialmente demonstrados em sistemas de variáveis discretas, uma demonstração experimental completa contra um receptor CV-QKD completo, especificamente um capaz de contornar defesas comuns de acoplamento em corrente alternada (AC), não havia sido alcançada.

Metodologia
Os autores construíram uma configuração experimental visando um receptor CV-QKD real (Bob) sem adulterar o transmissor (Alice). A estratégia de ataque consiste em duas etapas:

1. Etapa de Habilitação (Cegueira): O adversário injeta um sinal óptico forte para forçar o detector coerente balanceado a um regime não linear. Para superar o acoplamento em AC do receptor (que filtra sinais DC constantes), os autores empregaram uma fonte de cegueira modulada. Um diodo laser de 1344 nm foi diretamente modulado com uma onda quadrada de 10 MHz. Esta frequência foi escolhida para estar bem acima do corte DC de 300 kHz do receptor, mas exigiu um formato espectral cuidadoso para evitar interferência com o sinal CV-QKD e as tonalidades piloto. O sinal de cegueira foi combinado com o caminho do sinal por meio de um Multiplexador por Divisão de Comprimento de Onda (WDM) e controlado em polarização para garantir iluminação diferencial dos fotodiodos balanceados, explorando a dependência do comprimento de onda dos divisores de feixe internos 50/50.
2. Etapa de Exploração (Injeção de Ruído): Para simular um ataque coletivo, uma fonte de ruído controlada foi montada utilizando um Amplificador de Fibra Dopada com Érbio (EDFA) operando no modo de Emissão Espontânea Amplificada (ASE). A potência do ruído foi atenuada com precisão e injetada no caminho do sinal.

O receptor alvo utilizou uma arquitetura diversa em polarização com receptores ópticos balanceados Wieserlabs (largura de banda de 1,6 GHz) e um conversor analógico-digital (ADC) de 3,2 GHz. A cadeia de Processamento Digital de Sinal (DSP) foi simplificada para o experimento, focando na recuperação de frequência, filtragem e cálculo de variância para estimar parâmetros do canal.

Principais Contribuições

• Implementação Novativa de Cegueira: O artigo apresenta a primeira demonstração experimental de um ataque de cegueira a detector coerente em um receptor CV-QKD completo. Crucialmente, demonstra que receptores acoplados em AC, frequentemente considerados uma defesa contra cegueira simples, podem ser saturados usando um sinal modulado de alta frequência.
• Simulação Controlada de Ruído: Os autores desenvolveram uma fonte de ruído reproduzível capaz de injetar quantidades específicas de ruído excessivo (até ~2,5 Unidades de Ruído de Shot, SNU) para emular o impacto de um ataque coletivo.
• Mitigação Espectral: O estudo detalha como adaptar a modulação do sinal de cegueira (por exemplo, usando filtragem digital ou modulação de fase) para evitar sobreposição espectral com o sinal CV-QKD e as tonalidades piloto, mantendo assim o sigilo do ataque.

Resultados
O experimento demonstrou com sucesso que a fonte de cegueira poderia ocultar ruído excessivo significativo:

• Quebra de Linearidade: À medida que a potência de cegueira aumentava (varrendo de -15,6 dBm a -12,5 dBm), a tensão de saída do receptor começou a saturar nos limites do ADC (saltando entre -2048 e 2048), indicando saturação.
• Falha na Estimativa de Parâmetros: Uma vez cego, as estimativas do receptor de ruído excessivo ($\tilde{\epsilon}$) desviaram-se significativamente do ruído injetado real.
• Capacidade de Ocultação: O ataque ocultou com sucesso valores de ruído excessivo variando de 0,86 SNU a 2,49 SNU. Especificamente, com potências de cegueira entre -13,33 dBm e -12,69 dBm, o receptor estimou o ruído excessivo abaixo do limite de segurança (0,126 SNU para a modulação 64-QAM específica utilizada), mesmo quando o ruído real era muito maior.
• Sigilo: O ataque permitiu que o sistema relatasse uma taxa de chave segura positiva, enquanto as condições reais do canal (com o ruído injetado) resultariam em taxa de chave segura zero, permitindo efetivamente que um espião extraísse informações sem detecção.

Significado e Alegações
Os autores afirmam que seu trabalho demonstra a viabilidade de um "ataque de cegueira a detector coerente" como uma etapa habilitadora viável para estratégias de espionagem mais sofisticadas. O significado reside em provar que:

1. O acoplamento em AC não é uma contramedida suficiente contra a cegueira se o atacante utilizar modulação adequada.
2. Ruído excessivo superior a 2,5 SNU pode ser ocultado de forma confiável, tornando inválida a estimativa padrão de parâmetros de segurança.
3. O ataque pode ser adaptado a diferentes sistemas ajustando o padrão de modulação para evitar faixas de frequência específicas.

O artigo conclui propondo contramedidas que não exigem novo hardware, como monitorar as saídas do receptor em busca de valores de saturação ou verificar componentes de frequência fora da largura de banda de sinal esperada. Os autores enfatizam que, embora seu trabalho demonstre a vulnerabilidade, ele também fornece um caminho para o desenvolvimento de mecanismos de detecção robustos.