Quanten-Nebenkanäle: Angriffe & Gegenmaßnahmen

# Erkundung von Leistungs-Seitenkanälen in Quantencomputern: Von den Grundlagen bis zur fortgeschrittenen Sicherheit

Das Quantencomputing hat sich rasant von einem rein theoretischen Konzept hin zu echter – wenn auch noch junger – Hardware entwickelt, die heute über die Cloud zugänglich ist. Mit diesem Fortschritt entstehen neue Sicherheitsbedrohungen, insbesondere **Seitenkanalangriffe**, die unbeabsichtigte Informationslecks ausnutzen, um Systeme zu kompromittieren. Aktuelle Forschungsergebnisse zeigen ausgeklügelte Seitenkanalrisiken nicht nur in klassischen, sondern auch in Quantensystemen, was sowohl Quantenberechnungen als auch Quantenkommunikation gefährdet.

In diesem Beitrag tauchen wir tief ein in:

- **Was sind Seitenkanalangriffe?**
- **Quantencomputer und ihre spezifischen Schwachstellen**
- **Aktuelle Durchbrüche: fünf neue Leistungs-Seitenkanäle**
- **Wie reale Experimente versteckte Seitenkanäle in der Quantenkommunikation fanden**
- **Abwehr: Post-Quantum-Kryptosysteme gegen Seitenkanäle härten**
- **Praktische Sicherheit: Erkennung, Scanning und Monitoring mit Codebeispielen**
- **Best Practices und Zukunft der Seitenkanal-Resilienz im Quantum-Zeitalter**
- **Literaturverzeichnis**

---

## Inhaltsverzeichnis

1. [Einführung in Seitenkanalangriffe](#einführung-in-seitenkanalangriffe)
2. [Quantum Computing 101: Leistung und Steuerung](#quantum-computing-101-leistung-und-steuerung)
3. [Neue Leistungs-Seitenkanäle: Eine Forschungsanalyse](#neue-leistungs-seitenkanäle-eine-forschungsanalyse)
4. [Versteckte Seitenkanäle in der Quantenkommunikation](#versteckte-seitenkanäle-in-der-quantenkommunikation)
5. [Seitenkanalangriffe in der Post-Quantum-Kryptografie abmildern](#seitenkanalangriffe-in-der-post-quantum-kryptografie-abmildern)
6. [Praktische Erkennung: Beispiele und Skripte](#praktische-erkennung-beispiele-und-skripte)
7. [Best Practices für seitenkanalresistente Systeme](#best-practices-für-seitenkanalresistente-systeme)
8. [Zukunftsausblick und Forschung](#zukunftsausblick-und-forschung)
9. [Literaturverzeichnis](#literaturverzeichnis)

---

## Einführung in Seitenkanalangriffe

### Was ist ein Seitenkanalangriff?

Ein **Seitenkanalangriff** ist eine Methode, geheime Informationen eines Systems nicht durch Aufbrechen seiner Algorithmen, sondern durch Analyse physikalischer oder analoger Phänomene während des Betriebs zu erlangen. Angreifer nutzen die „Nebenwirkungen“ – wie Timing, Leistungsaufnahme, Geräusche oder elektromagnetische Abstrahlung – die beim Verarbeiten geschützter Daten entstehen.

#### Häufige Seitenkanäle in klassischen Systemen

- **Leistungsanalyse:** Beobachtung des Stromverbrauchs, um kryptografische Schlüssel abzuleiten (z. B. Differential Power Analysis, DPA)
- **Timing-Angriffe:** Messung der Ausführungszeit von Operationen
- **EM-Abstrahlungen:** Abfangen elektromagnetischer Strahlung (TEMPEST-Angriffe)
- **Cache-Angriffe:** Ausnutzen der Interaktion von CPUs mit Caches

### Warum sind Seitenkanäle in der Quantentechnik relevant?

Quantensysteme interagieren – wie klassische Systeme – mit ihrer Umgebung. Ihre Operationen (Laser-, Mikrowellen- oder elektrische Pulse) können unbeabsichtigt verraten, welche Daten verarbeitet werden. Da **Quantum Key Distribution (QKD)** und Cloud-Quantenprozessoren immer verbreiteter werden, können Angreifer quantum-spezifische Seitenkanäle teils sogar aus der Ferne ausnutzen!

---

## Quantum Computing 101: Leistung und Steuerung

### Funktionsweise von Quantencomputern (High-Level)

Quantencomputer verwenden **Qubits**, die sich in Superpositionen der Zustände 0 und 1 befinden. Operationen („Gates“) werden mittels präziser **Steuerpulse** – Mikrowellen-, Laser- oder elektrische Signale – ausgeführt, die diese Qubits gemäß Quantenalgorithmen manipulieren.

#### Arten von Quantenhardware

- **Supraleitende Qubits (IBM, Google):** mit Mikrowellenpulsen gesteuert
- **Ionenfallen:** Steuerung über Laserimpulse
- **Photonische Qubits:** in Photonen kodiert, durch optische Geräte manipuliert

### Rolle der Steuerpulse und Leistung

Steuerpulse (bei IBM/Google meist Mikrowellen) sind essenziell für alle Quantenoperationen:
- **Pulse kodieren die Quantenlogikgatter**
- **Pulsdauer, -amplitude und ‑phase bestimmen die Fidelity**
- **Pulseigenschaften werden von der Kontrollsoftware an die Hardware gesendet**

Jegliche Variation oder Muster in diesen Pulsen kann theoretisch als Seitenkanal dienen.

---

## Neue Leistungs-Seitenkanäle: Eine Forschungsanalyse

### Meilenstein-Studie: Fünf neue Arten von Leistungs-Seitenkanalangriffen

Eine Studie von 2023, „**Power Side Channels of Quantum Computing**“ (https://arxiv.org/abs/2304.03315), stellte fünf neuartige Angriffe vor, die **Steuerpulsinformationen** ausnutzen – Daten, die selbst über Cloud-Quantencomputer abrufbar sind.

#### Vorgehensweise der Forscher

- **Analyse von Steuerpuls-Logs** (an die Hardware gesendete Wellenformen)
- **Rekonstruktion der ausgeführten Operationen**
- **Ableitung privater Algorithmendetails oder gar Benutzerdaten**

#### Die fünf Angriffstypen im Überblick

1. **Gate-Sequenz-Extraktion**
   - *Ziel:* Exakte Gateserie rekonstruieren
   - *Methode:* Reihenfolge und Timing der Pulse zurückentwickeln
2. **Quantenzustandsextraktion**
   - *Ziel:* Vorbereitete oder gemessene Quantenzustände ableiten
   - *Methode:* Korrelation von Pulsparametern mit bekannten Zuständen
3. **Leckage der Algorithmusstruktur**
   - *Ziel:* Schaltkreisarchitektur (z. B. QFT, Grover) erkennen
   - *Methode:* Musterabgleich häufig genutzter Subcircuits
4. **Eingabedaten-Leckage**
   - *Ziel:* Kryptografische Eingaben (private Schlüssel, geheime Bits) ermitteln
   - *Methode:* Präzise pulsspezifische Variationen den eingabeabhängigen Strukturen zuordnen
5. **Benutzer/Programm-Identifizierung**
   - *Ziel:* Jobs einzelnen Nutzern zuordnen, Deanonymisierung
   - *Methode:* Statistische Templates der Pulssignaturen nutzen

#### Experimenteller Aufbau & Ergebnisse

- **Cloud-Tests:** IBM Quantum Cloud für Pulsdatenzugriff genutzt
- **Werkzeuge:** Qiskit-`pulse`-API (teilweise eingeschränkt, aber ausreichend)
- **Ergebnis:** Erheblicher Anteil an Schaltkreisstruktur & input-abhängiger Info rekonstruierbar

Nutzer lädt Job hoch → Software kompiliert zu Pulsen → Pulse gehen an Hardware (Logs verfügbar) → Angreifer greift Logs ab → Geheimnisse werden erschlossen


**Implikationen:** Selbst *remote* agierende Angreifer können diese Seitenkanäle nutzen; die Black-Box-Abstraktion der Cloud bricht auf Pulse-Ebene auf.

---

## Versteckte Seitenkanäle in der Quantenkommunikation

### Entdeckung: Verborgene multi-dimensionale Seitenkanäle

In einer **2025** erschienenen Studie der Universität Toronto (Phys.org: https://phys.org/news/2025-04-hidden-side-channels-quantum-sources.html) wurden unerwartete, mehrdimensionale Seitenkanäle in realen **Quantenkommunikationssystemen** gefunden, die Protokolle wie QKD bedrohen.

#### Funktionsweise der Quantenkommunikation

- Parteien tauschen Quantenzustände (z. B. Photonen im BB84-Protokoll)
- Physikalische Parameter (Wellenlänge, Timing, Phase) kodieren die Bits
- Sicherheit basiert *theoretisch* auf Quantenphysik

#### Die neuen Seitenkanäle

- **Multimode-Emissionen:** Geräte senden ungewollt Photonen in weiteren räumlichen oder spektralen Modi
- **Mehrkanal-Lecks:** Hardwareimperfektionen offenbaren Info, die von Abhörern gemessen wird, ohne im Hauptkanal entdeckt zu werden
- **Fingerprinting:** Gerät-spezifische Eigenheiten erlauben eindeutige Identifizierung oder Schlüsselrekonstruktion

#### Ergebnisse

- Kommerzielle QKD-Geräte zeigten Lecks in Photonenemissionen; Angreifer rekonstruieren Teile des Schlüssels *ohne* erhöhte Fehlerraten zu verursachen.

**Praxisbeispiel:** Eve nutzt Hochleistungsdetektoren, misst zusätzliche Modi und gewinnt heimlich Schlüsselinformationen, während Alice und Bob nichts bemerken.

---

## Seitenkanalangriffe in der Post-Quantum-Kryptografie abmildern

Auch bei **Post-Quantum-Kryptografie (PQC)** ist **Seitenkanalresilienz** entscheidend.

### Wichtige Gegenmaßnahmen

1. **Software-Gegenmaßnahmen**
   - **Randomisierung:** Zufallsverzögerungen, Maskierung
   - **Konstante Laufzeit:** Zeitunabhängige Implementierungen
2. **Hardware-Gegenmaßnahmen**
   - **Abschirmung:** EM- und Versorgungsspannungsschirme
   - **Rauschinjektion:** Zufällige Aktivität zum Verschleiern réeller Signale
   - **Leakage-resistente Chips:** ASICs/FPGAs mit eingebauter Schutzlogik
3. **Protokoll-Ebene**
   - **Redundanz & Fehlerprüfung**
   - **Leakage-resistente Protokolle**

#### Beispiel: Schlüsselmaskierung bei Gitter-basiertem PQC

```python
# Einfaches Beispiel: Geheimnis mit Zufallswert maskieren
import secrets

def maskiere_geheimnis(secret):
    maske = secrets.randbelow(1 << len(bin(secret)))
    maskiert = secret ^ maske
    return maskiert, maske

def demaskiere(maskiert, maske):
    return maskiert ^ maske

geheimnis = 12345
maskiert, maske = maskiere_geheimnis(geheimnis)
assert demaskiere(maskiert, maske) == geheimnis

Quantensysteme: Zusätzliche Maßnahmen

Pulslaufzeit-Randomisierung
Geräteunabhängige QKD
Audit/Alarmierung bei Pulsdaten
Physische Isolation & Redundanz

Praktische Erkennung: Beispiele und Skripte

Erkennung und Analyse von Seitenkanälen erfordert aktives Scanning, Log-Inspektion und Signalanalyse.

1. Pulse-Logs auflisten (Bash)

# Suche nach Qiskit-Pulslogs im lokalen Ordner
find ./qiskit_jobs/ -type f -iname "*pulse*" -print

2. Pulsinformationen parsen (Python)

import json, glob

for fname in glob.glob('./qiskit_jobs/*pulse*.json'):
    with open(fname) as f:
        data = json.load(f)
        for instr in data.get('experiment', {}).get('instructions', []):
            print(f"Qubit: {instr.get('qubit')}, Dauer: {instr.get('duration')}, Start: {instr.get('t0')}")

3. Wiederholte Muster erkennen

from collections import Counter

def patterns(instrs, w=3):
    return [tuple(instrs[i:i+w]) for i in range(len(instrs)-w+1)]

alle = []
for f in glob.glob('./qiskit_jobs/*pulse*.json'):
    with open(f) as h:
        d = json.load(h)
        namen = [i['name'] for i in d.get('experiment', {}).get('instructions', [])]
        alle.extend(patterns(namen))

for pat, cnt in Counter(alle).most_common(5):
    print(f"Muster {pat} erscheint {cnt}×")

4. Metadaten überwachen (Bash)

grep -r 'qubit' ./qiskit_jobs/* | sort | uniq -c | sort -nr | head

Best Practices für seitenkanalresistente Systeme

Quantencomputing-Umgebungen

Pulse-Level-Zugriff beschränken
Randomisierte Kompilierung
Monitoring & Auditing ungewöhnlicher Zugriffe

Quantenkommunikation

Geräteunabhängige Protokolle
Audit aller räumlichen/spektralen Kanäle
Quellen-Engineering gegen Lecks

Allgemeine Kryptosysteme

Konstantzeit-Software
Hardware-Secure-Elemente
Red-Team-Tests

Sicherheitskultur: Akzeptieren Sie, dass kein Kryptosystem ewig unangreifbar ist; evaluieren Sie regelmäßig gegen neueste Angriffe.

Zukunftsausblick und Forschung

Automatisierte Analyse (ML-Tools für Pulsdaten)
Quantum-bewusste SIEM-Systeme
Internationale Standards für Seitenkanalresistenz
Mehr interdisziplinäre Forschung (Physik, Protokolldesign, Implementierung)

Literaturverzeichnis

Power Side Channels of Quantum Computing, April 2023: https://arxiv.org/abs/2304.03315
Hidden side channels in quantum sources could jeopardize secure communication, Univ. Toronto, April 2025: https://phys.org/news/2025-04-hidden-side-channels-quantum-sources.html
Mitigating Side-Channel Attacks in Post Quantum Cryptography, Secure-IC Blog: https://www.secure-ic.com/blog/physical-attacks/interview-about-side-channel-attacks/
Qiskit Pulse Dokumentation: https://qiskit.org/documentation/apidoc/pulse.html
Quantum Key Distribution and Side-Channel Attacks (Wikipedia): https://en.wikipedia.org/wiki/Quantum_key_distribution
NIST Post-Quantum-Cryptography-Wettbewerb: https://csrc.nist.gov/projects/post-quantum-cryptography

Seitenkanalangriffe entwickeln sich gemeinsam mit unserer Hardware. Quantencomputer und Quantenkommunikationssysteme bringen neue, einzigartige Formen potenzieller Leckagen mit sich – einige erst kürzlich entdeckt. Sicherheitsingenieure, Systemdesigner und Nutzer müssen proaktiv bleiben, Best Practices umsetzen und auf dem neuesten Stand der Forschung sein. Überdenken Sie regelmäßig Ihr Bedrohungsmodell: Wo ein Kanal existiert, kann es auch einen Seitenkanal geben.