Cloudflare Workers: Remote Spectre-Angriff leakt 12 Bit/s in Produktion
A revisit of remote Spectre attacks on Cloudflare Workers
Cloudflare hat seine ursprüngliche Bewertung von Remote-Spectre-Angriffen auf Workers überarbeitet. Trotz der Schutzmaßnahme Dynamic Process Isolation (DyPrIs) gelang es Forschern, einen Proof-of-Concept in der Produktionsumgebung zu entwickeln, der mit 99% Genauigkeit bis zu 12 Bit/s aus benachbarten Mandanten leakt. Die Angreifer nutzten eine spekulative Typverwechslung, einen Remote-Timer und eine PLRU-basierte Signalverstärkung. Als Reaktion verbesserte Cloudflare DyPrIs, integrierte die V8-Sandbox und eine In-Process-Isolation. Der Angriff ist inzwischen entschärft; es gab keine Anzeichen für aktive Ausnutzung.
Unsere Forschung deckte eine Einschränkung in der Implementierung von DyPrIs auf, und wir konnten einen Remote-Spectre-Angriff demonstrieren, der in der Produktionsumgebung von Cloudflare Workers zuverlässig bis zu 12 Bit/s mit 99% Genauigkeit leakt.