[論文レビュー] Laser damage creates backdoors in quantum communications

Vadim Makarov, Jean‐Philippe Bourgoin+8 more|arXiv (Cornell University)|Oct 12, 2015

Ocular and Laser Science Research被引用数 4

ひとこと要約

本論文は、レーザー損傷が量子通信プロトコル（例：量子鍵配送（QKD）やコイントス）における利用可能な側帯域脆弱性を引き起こす可能性があることを実証しており、想定されるセキュリティ保証を回避するものである。著者らは実験的に、レーザー損傷を受けたデバイスが検出されないまま情報漏洩を引き起こすことを示しており、物理層攻撃に対する追加的対策がなければ、量子プロトコルだけではセキュリティを保証できないことを証明している。

ABSTRACT

Quantum communication protocols such as quantum cloud computing, digital signatures, coin-tossing, secret-sharing, and key distribution, using similar optical technologies, claim to provide unconditional security guaranteed by quantum mechanics. Among these protocols, the security of quantum key distribution (QKD) is most scrutinized and believed to be guaranteed as long as implemented devices are properly characterized and existing implementation loopholes are identified and patched. Here we show that this assumption is not true. We experimentally demonstrate a class of attacks based on laser damage, capable of creating new security loopholes on-demand. We perform it on two different implementations of QKD and coin-tossing protocols, and create new information leakage side-channels. Our results show that quantum communication protocols cannot guarantee security alone, but will always have to be supported by additional technical countermeasures against laser damage.

研究の動機と目的

• 光学部品における物理的損傷が、量子通信プロトコルに新たなセキュリティ脆弱性をもたらすかどうかを調査すること。
• レーザー誘発損傷が、検出不能な側帯域を生成し、量子鍵配送（QKD）およびその他のプロトコルのセキュリティを損なう可能性があるかどうかを検討すること。
• 実験的に、レーザー損傷が量子通信システムにおける標的攻撃ベクトルとして利用可能であることを示すこと。
• 量子プロトコルにおいて適切に特徴付けられたデバイスは本質的に安全であるという仮定に疑問を呈すること。

提案手法

• 研究者らは、QKDおよびコイントスプロトコルで使用される光学部品に制御されたレーザー損傷を引き起こした。
• デバイス動作の変化を分析し、新たな情報漏洩チャネルを同定した。
• 損傷を受けたデバイスに対して側帯域分析を実施し、意図しない情報漏洩を検出および悪用した。
• 攻撃の一般性を検証するために、2つの異なるQKD実装および1つのコイントスプロトコルで実験を行った。
• 標準的なセキュリティ検証手順によっても攻撃が検出されないよう、攻撃を設計した。

実験結果

リサーチクエスチョン

• RQ1 光学部品におけるレーザー損傷が、量子通信プロトコルに新たな、利用可能な側帯域脆弱性をもたらすか？
• RQ2 レーザー損傷を受けたデバイスが、標準的なセキュリティチェックをトリガーせずにどの程度まで情報漏洩を引き起こせるか？
• RQ3 物理層の損傷が導入された場合、量子鍵配送およびその他の量子プロトコルは真に安全であるか？
• RQ4 このような攻撃が、意図的に一貫して生成可能かつ制御可能か？
• RQ5 レーザー損傷が量子通信セキュリティを損なうのを防ぐために必要な技術的対策は何か？

主な発見

• 光学部品におけるレーザー損傷は、量子通信システムに新たな、オンデマンドの側帯域漏洩経路をもたらす可能性がある。
• QKDおよびコイントスプロトコルの両方で、レーザー損傷によって引き起こされた側帯域脆弱性が成功裏に悪用された。
• 攻撃は標準的なセキュリティ検証手順によって検出されず、現在の信頼仮定における深刻な欠陥を示している。
• 研究結果は、物理的対策が追加されない限り、量子プロトコルだけではセキュリティを保証できないことを示している。
• 本研究は、物理的損傷が存在する場合、デバイスの特徴付けだけではセキュリティを保証できないことを証明している。