Cloudflare 复现远程“幽灵”攻击：99% 准确率、每秒 12 bits 提取数据

IT之家 8 月 20 日消息，Cloudflare 于 8 月 17 日发布论文，成功在生产环境中的 Cloudflare Workers 服务器上复现了一次远程 Spectre 攻击，以每秒 12 位速度、99% 准确率远程读取另一台 Worker 服务器上的 JWT Token。IT之家注：Spectre（幽灵）漏洞是一类影响现代的硬件安全缺陷，它利用预测执行针对远程 Spectre 攻击，Cloudflare 曾于 2021 年部署动态进程隔离（DyPrIs）机制，识别可疑脚本，令其隔离到独立进度。随后 Cloudflare 针对 Spectre 攻击方式不断迭代，研究团队基于生产环境构建更新版概念验证程序，在真实工作负载下测试攻击效果。结果显示，攻击者可以在 Workers生产环境中稳定泄漏数据，速率最高可达 12 bit/s，准确率 99%。 IT之家附上参考地址 对 Cloudflare Workers 远程 Spectre 攻击的重温 Remote-Timer-as-a-Service: Efficient Microarchitectural Leakage in the Cloud with Remote Timers