Cloudflare 复现远程“幽灵”攻击：99% 准确率、每秒 12 bits 提取数据
IT之家 8 月 20 日消息，Cloudflare 于 8 月 17 日发布论文，成功在其生产环境中的 Cloudflare Workers 服务器上复现了一次远程 Spectre 攻击，**以每秒 12 bits 速度、99% 准确率远程读取另一台 Worker 服务器上的 JWT Token。**
IT之家注：Spectre（幽灵）漏洞是一类影响现代微处理器的硬件安全缺陷，它利用预测执行（Speculative Execution）机制的副作用，来窃取其他程序或系统内核中的机密数据。
针对远程 Spectre 攻击，Cloudflare 曾于 2021 年部署 Dynamic Process Isolation（DyPrIs）机制，识别疑似恶意脚本，并将其隔离到独立进程。
不过 Cloudflare 指出 Spectre 攻击方式不断迭代，研究团队基于生产环境构建更新版概念验证程序，在真实工作负载下测试攻击效果。结果显示，攻击者可以在 Workers 生产环境中稳定泄露数据，速率最高达 12 bit/s，准确率为 99%。
IT之家附上参考地址：
- [A revisit of remote Spectre attacks on Cloudflare Workers](https://blog.cloudflare.com/revisiting-spectre-attacks-on-workers/)
- [Remote-Timer-as-a-Service: Efficient Microarchitectural Leakage in the Cloud with Remote Timers](https://arxiv.org/html/2608.17043)
---
原文链接：[点击查看](https://www.ithome.com/0/992/080.htm)
IT之家注：Spectre（幽灵）漏洞是一类影响现代微处理器的硬件安全缺陷，它利用预测执行（Speculative Execution）机制的副作用，来窃取其他程序或系统内核中的机密数据。
针对远程 Spectre 攻击，Cloudflare 曾于 2021 年部署 Dynamic Process Isolation（DyPrIs）机制，识别疑似恶意脚本，并将其隔离到独立进程。
不过 Cloudflare 指出 Spectre 攻击方式不断迭代，研究团队基于生产环境构建更新版概念验证程序，在真实工作负载下测试攻击效果。结果显示，攻击者可以在 Workers 生产环境中稳定泄露数据，速率最高达 12 bit/s，准确率为 99%。
IT之家附上参考地址：
- [A revisit of remote Spectre attacks on Cloudflare Workers](https://blog.cloudflare.com/revisiting-spectre-attacks-on-workers/)
- [Remote-Timer-as-a-Service: Efficient Microarchitectural Leakage in the Cloud with Remote Timers](https://arxiv.org/html/2608.17043)
---
原文链接：[点击查看](https://www.ithome.com/0/992/080.htm)
评论
暂无评论。