ETSI warns: Quantum random number generators may hide exploitable patterns
The European Telecommunications Standards Institute (ETSI) has issued a new technical report (ETSI TR 104 171) warning that some quantum random number generators (QRNGs) may pass traditional statistical randomness tests while retaining hidden operational patterns that could be exploited to predict future numbers. The report points to risks of physical tampering, information leakage, and weak links, and to the potential use of AI to analyze signals such as power consumption and electromagnetic emissions. It recommends physical and software protections, a zero-trust approach, continuous monitoring, and accurate logging of outputs.
📍 أوروبا
- أصدر المعهد الأوروبي لمعايير الاتصالات (ETSI) تقريراً تقنياً جديداً ETSI TR 104 171 يحذر من ثغرات أمنية في بعض مولدات الأرقام العشوائية الكمومية.
- قد تجتاز هذه المولدات اختبارات العشوائية الإحصائية التقليدية لكنها تحتفظ بأنماط تشغيلية خفية يمكن استغلالها للتنبؤ بالأرقام المستقبلية.
- يحذر التقرير من مخاطر التلاعب المادي وتسريب المعلومات وضعف الوصلات، ومن إمكانية استغلال الذكاء الاصطناعي لتحليل استهلاك الطاقة والانبعاثات الكهرومغناطيسية.
- يوصي التقرير بفرض حمايات مادية وبرمجية صارمة، واعتماد نهج الثقة الصفرية، والمراقبة المستمرة، وتسجيل دقيق لتتبع المخرجات.
- يدعو المعهد إلى تطوير أساليب قياسية لمقارنة المولدات الكمومية بناءً على خصائصها الأمنية وسرعتها واستهلاكها للطاقة وحجمها وسهولة دمجها.
🏢 المعهد الأوروبي لمعايير الاتصالات (ETSI)
🔖 ETSI TR 104 171
👤 مارك بيسين
🔖 مولدات الأرقام العشوائية الكمومية (QRNG)
📍 أوروبا
Read the original article