Extracción de fibra

La interceptación de fibra óptica es un método de derivación de red que extrae la señal de una fibra óptica sin interrumpir la conexión. Consiste en desviar parte de la señal que se transmite por el núcleo de la fibra hacia otra fibra o un detector. Los sistemas de fibra hasta el hogar (FTTH) utilizan divisores de haz para que muchos usuarios compartan una fibra troncal conectada a una central , reduciendo así el coste de cada conexión. Los equipos de prueba pueden simplemente doblar la fibra y extraer suficiente luz para identificarla o determinar si hay señal presente.

La interceptación clandestina de fibra óptica puede utilizarse para la vigilancia, especialmente en jurisdicciones donde las autoridades competentes tienen acceso legal (generalmente limitado o condicional) a los equipos electrónicos de telecomunicaciones (por ejemplo, líneas telefónicas) para realizar escuchas . Interceptar la fibra implica que todas las señales de cada fuente de comunicación que la atraviesa se presentan y deben clasificarse para extraer los datos relevantes, una tarea inmensa cuando pueden existir miles de fuentes de datos o voz.

Según expertos en inteligencia entrevistados por Associated Press, el USS Jimmy Carter (un submarino nuclear ) fue modificado para permitir la interceptación de cables de comunicación submarinos , posiblemente incluyendo cables de fibra óptica. ^{[ 1 ]}

Una forma de detectar la interceptación de fibra óptica es observando el aumento de atenuación en el punto de interceptación. Algunos sistemas pueden detectar una atenuación repentina en un enlace de fibra y activan automáticamente una alarma. ^{[ 2 ]} Sin embargo, existen interceptores que permiten la interceptación sin una atenuación adicional significativa.

En cualquier caso, debería haber un cambio en el patrón de dispersión en ese punto de la línea, que potencialmente puede detectarse. Sin embargo, una vez que se detecta al espía, puede ser demasiado tarde, ya que parte de la información ya ha sido interceptada . ^{[ 3 ]}

Una contramedida contra la interceptación de fibra óptica es el cifrado , para que los datos interceptados resulten ininteligibles para el ladrón. ^{[ 4 ]} Otra consiste en instalar un sensor de fibra óptica en la canalización, conducto o cable blindado existente. En este caso, se puede detectar si alguien intenta acceder físicamente a los datos ( infraestructura de cobre o fibra). Algunos fabricantes de sistemas de alarma ofrecen una forma sencilla de monitorizar la fibra óptica para detectar intrusiones físicas. También existe una solución probada que utiliza fibra no utilizada ( fibra oscura ) en un cable multifilar para crear un sistema de alarma.

En el escenario del cable con alarma, el mecanismo de detección utiliza interferometría óptica , en la que la luz coherente dispersiva modalmente que viaja a través de la fibra multimodo se mezcla en el extremo de la fibra, lo que da como resultado un patrón característico de manchas claras y oscuras llamado patrón de moteado . El moteado láser es estable mientras la fibra permanece inmóvil, pero parpadea cuando la fibra vibra. Un sensor de fibra óptica funciona midiendo la dependencia temporal de este patrón de moteado y aplicando procesamiento digital de señales a la transformada rápida de Fourier (FFT) de los datos temporales. ^{[ 5 ]}

Si bien el cifrado estándar protege la información digital, la señal óptica original aún puede grabarse mediante una interceptación y, potencialmente, descifrarse posteriormente. Las contramedidas más recientes de la capa física, conocidas como seguridad de la capa fotónica (PLS) o esteganografía óptica, están diseñadas para impedir por completo la grabación de la señal.

Estos sistemas dispersan la señal de datos a través del espectro óptico o la enmascaran como ruido de fondo (baja probabilidad de interceptación). ^{[ 6 ] [ 7 ]} Sin la clave óptica correspondiente para reconstruir la forma de onda en tiempo real, una interceptación detecta solo estática, lo que hace que los datos recopilados sean inútiles. Dado que no se puede almacenar ninguna señal válida, estos sistemas proporcionan resistencia contra futuras amenazas de descifrado, incluidos los ataques de computadoras cuánticas. ^{[ 8 ]} Implementaciones recientes han demostrado esta protección en enlaces de alta velocidad (100 Gbit/s) sobre redes heredadas. ^{[ 9 ]}

El gobierno estadounidense lleva años preocupado por la amenaza de las escuchas telefónicas. En el contexto de la información clasificada en las redes del Departamento de Defensa de los Estados Unidos (DOD), el sistema de distribución de protección (PDS, por sus siglas en inglés) es un conjunto de instrucciones y directrices militares para la protección física de la red. El PDS se define como un sistema de conductos (por ejemplo, canalizaciones, conductos o tuberías) utilizado para distribuir información militar y de seguridad nacional entre dos o más áreas controladas, o desde un área controlada a través de un área de menor clasificación, es decir, fuera de la instalación de información compartimentada sensible (SCIF, por sus siglas en inglés) u otra área similar. El PDS proporciona directrices para la protección de la red SIPRNet , tanto por cable como por fibra óptica, para la transmisión de información clasificada sin cifrar.

• Intercepción de fibra óptica de la NSA

• Artículo de HI Sutton sobre la interceptación de cables submarinos.
• Seguridad pasiva de redes ópticas