Cloudflare Workers: уязвимость Spectre позволяет утечь 12 бит/с в продакшене
A revisit of remote Spectre attacks on Cloudflare Workers
В 2021 году Cloudflare внедрила защиту Dynamic Process Isolation (DyPrIs) от удалённых атак Spectre на Workers. Однако новые методы стабилизации Spectre-атак побудили команду провести повторную оценку. Исследователи обнаружили ограничение в реализации DyPrIs и продемонстрировали в продакшене Cloudflare Workers надёжную удалённую атаку Spectre с утечкой до 12 бит/с с точностью 99%. В ответ Cloudflare улучшила DyPrIs, интегрировала V8 Sandbox и механизм изоляции внутри процесса. Результаты опубликованы в научной статье, а все выявленные уязвимости уже устранены.
Наше исследование выявило ограничение в реализации DyPrIs, и нам удалось продемонстрировать удалённую атаку Spectre, надёжно утекающую до 12 бит/с с точностью 99% в продакшене Cloudflare Workers.