Cloudflare Workers 再遭远程 Spectre 攻击
A revisit of remote Spectre attacks on Cloudflare Workers
2021 年我们曾评估过针对 Cloudflare Workers 的远程 Spectre 攻击，并推出了 Dynamic Process Isolation（DyPrIs）防御机制。然而，随着新的稳定化技术出现，我们重新在生产环境中进行了评估。研究发现，尽管存在共享硬件资源、中断和上下文切换等障碍，攻击者仍能利用 DyPrIs 的局限性，以 99% 的准确率可靠地泄露数据。为此，我们改进了 DyPrIs，集成了 V8 Sandbox 和进程内隔离机制。这项研究基于 2024 年至 2025 年初的工作，相关论文已发布，且该攻击在生产系统中已被缓解。
你可以将推测执行想象成徒步旅行：在某个岔路口，你必须预测该往哪边走；如果预测正确，你节省了时间，还能在山间小屋享受阳光和清凉饮料；但如果预测错误，你就得原路返回，虽然小径看似未被触碰，但你的脚印却留在了泥地里。