Nuevas vulnerabilidades en el hardware cuántico

Nuevas vulnerabilidades en el hardware cuántico: Un desafío para la ciberseguridad del futuro

Un reciente estudio liderado por investigadores de la Universidad de Penn State y publicado por la IEEE advierte que los ordenadores cuánticos actuales —especialmente aquellos basados en la nube— enfrentan riesgos de seguridad críticos mucho antes de lo que se pensaba. Según el informe, el hardware cuántico actual es vulnerable a la manipulación, al robo de propiedad intelectual y a la degradación silenciosa de los resultados.

Puntos clave del estudio:

• Vulnerabilidad en el "NISQ" (Computación Cuántica de Escala Intermedia con Ruido): Los riesgos no son un problema del futuro lejano. Las máquinas actuales, que operan compartiendo hardware en la nube, ya presentan brechas donde un atacante podría inyectar errores difíciles de detectar.

• El diseño como revelador de secretos: A diferencia de la computación clásica, donde el algoritmo es genérico y los datos son privados, en la cuántica la propia estructura del circuito puede revelar detalles sensibles sobre el problema que se intenta resolver (como optimizaciones de carteras financieras o modelos propietarios).

• Riesgos en herramientas de terceros: La dependencia de compiladores y herramientas de optimización externas abre la puerta a cambios ocultos que podrían alterar los resultados o extraer información sin dejar rastro forense claro.

• Interferencia entre usuarios (Crosstalk): Debido a que los qubits son extremadamente sensibles a su entorno físico, programas maliciosos ejecutados en la misma máquina por otros usuarios podrían causar interferencias ("ruido intencionado") para sabotear cálculos ajenos.

¿Por qué es difícil de combatir?

Los métodos de seguridad tradicionales no funcionan porque los sistemas cuánticos se comportan de forma fundamentalmente distinta. Además, verificar si un resultado cuántico ha sido manipulado es extremadamente complejo, ya que muchas veces no existe una forma clásica eficiente de comprobar la respuesta correcta.

Recomendaciones de los expertos:

El profesor Swaroop Ghosh, autor principal del estudio, enfatiza que la seguridad debe integrarse desde el diseño (Security-by-Design):

1. A nivel de dispositivo: Mitigar las interferencias externas y el ruido que filtran información.

2. A nivel de software: Desarrollar técnicas de codificación y "mezclado" para proteger los datos integrados en los circuitos.

3. A nivel de gestión: Compartimentar el hardware en la nube para aislar los datos de diferentes empresas.

Conclusión: Para que la computación cuántica sea comercialmente viable y confiable, la industria debe dejar de centrarse exclusivamente en el rendimiento y empezar a priorizar la protección contra amenazas que ya están presentes en el hardware actual.

Fuente original: The Quantum Insider