☁️ Cloudflare пересмотрела атаки Spectre на Workers: утечка 12 бит/с в продакшене

Cloudflare опубликовала результаты внутреннего пересмотра remote-атак Spectre на платформу Workers. В 2021 году компания внедрила защиту Dynamic Process Isolation (DyPrIs), которая изолирует подозрительные скрипты в отдельные процессы. Однако новые методы стабилизации Spectre-атак заставили команду проверить, насколько защита актуальна в реальных условиях. Исследование выявило ограничение в реализации DyPrIs: в продакшене Workers удалось продемонстрировать надежную атаку с утечкой до 12 бит/с с точностью 99%.

Для успешной side-channel атаки злоумышленнику пришлось преодолеть активность на общих ресурсах, прерывания, контекстные переключатели и грубые таймеры. Несмотря на это, исследователи подтвердили возможность утечки данных между тенантами через спекулятивное выполнение. В ответ Cloudflare улучшила DyPrIs, интегрировала V8 Sandbox и добавила механизм изоляции внутри процесса. Меры уже применяются в продакшене, признаков активной эксплуатации за последние три года не обнаружено.

Работа описана в научной статье (arXiv), соавторы — Альберт Педерсен, Хаочэн Сяо, Сэм Эйнсворт, Найджел Топэм и Мартин Шварцль. Исследование проводилось в 2024 — начале 2025 года. Для операторов edge-платформ это напоминание: даже многослойная защита на основе V8-изолятов требует постоянной переоценки под новые классы атак.

#Cloudflare #Spectre #Security #Workers #edge