☁️ Cloudflare пересмотрела атаки Spectre на Workers: утечка 12 бит/с в продакшене
Cloudflare опубликовала результаты внутреннего пересмотра remote-атак Spectre на платформу Workers. В 2021 году компания внедрила защиту Dynamic Process Isolation (DyPrIs), которая изолирует подозрительные скрипты в отдельные процессы. Однако новые методы стабилизации Spectre-атак заставили команду проверить, насколько защита актуальна в реальных условиях. Исследование выявило ограничение в реализации DyPrIs: в продакшене Workers удалось продемонстрировать надежную атаку с утечкой до 12 бит/с с точностью 99%.
Для успешной side-channel атаки злоумышленнику пришлось преодолеть активность на общих ресурсах, прерывания, контекстные переключатели и грубые таймеры. Несмотря на это, исследователи подтвердили возможность утечки данных между тенантами через спекулятивное выполнение. В ответ Cloudflare улучшила DyPrIs, интегрировала V8 Sandbox и добавила механизм изоляции внутри процесса. Меры уже применяются в продакшене, признаков активной эксплуатации за последние три года не обнаружено.
Работа описана в научной статье (arXiv), соавторы — Альберт Педерсен, Хаочэн Сяо, Сэм Эйнсворт, Найджел Топэм и Мартин Шварцль. Исследование проводилось в 2024 — начале 2025 года. Для операторов edge-платформ это напоминание: даже многослойная защита на основе V8-изолятов требует постоянной переоценки под новые классы атак.
#Cloudflare #Spectre #Security #Workers #edge
Cloudflare опубликовала результаты внутреннего пересмотра remote-атак Spectre на платформу Workers. В 2021 году компания внедрила защиту Dynamic Process Isolation (DyPrIs), которая изолирует подозрительные скрипты в отдельные процессы. Однако новые методы стабилизации Spectre-атак заставили команду проверить, насколько защита актуальна в реальных условиях. Исследование выявило ограничение в реализации DyPrIs: в продакшене Workers удалось продемонстрировать надежную атаку с утечкой до 12 бит/с с точностью 99%.
Для успешной side-channel атаки злоумышленнику пришлось преодолеть активность на общих ресурсах, прерывания, контекстные переключатели и грубые таймеры. Несмотря на это, исследователи подтвердили возможность утечки данных между тенантами через спекулятивное выполнение. В ответ Cloudflare улучшила DyPrIs, интегрировала V8 Sandbox и добавила механизм изоляции внутри процесса. Меры уже применяются в продакшене, признаков активной эксплуатации за последние три года не обнаружено.
Работа описана в научной статье (arXiv), соавторы — Альберт Педерсен, Хаочэн Сяо, Сэм Эйнсворт, Найджел Топэм и Мартин Шварцль. Исследование проводилось в 2024 — начале 2025 года. Для операторов edge-платформ это напоминание: даже многослойная защита на основе V8-изолятов требует постоянной переоценки под новые классы атак.
#Cloudflare #Spectre #Security #Workers #edge
🔥1👌1
Сингапурское агентство GovTech совместно с Google DeepMind раскрыло детали антифрод-системы, которая работает прямо на устройстве пользователя. В основе - небольшая модель семейства Gemma, анализирующая входящие сообщения локально.
Главная особенность - инференс на смартфоне без отправки переписки на внешние серверы. Это снижает риски утечек персональных данных и позволяет выявлять мошеннические SMS и сообщения в мессенджерах в реальном времени, в том числе при слабом соединении или офлайн. Решение рассчитано на госсервисы и массовых пользователей, которым важна приватность.
Кейс показывает, что открытые компактные модели уровня Gemma пригодны для прикладных задач edge-инференса: классификации текста, детекции фишинга и антифрод-сценариев - без облачной инфраструктуры и с минимальной задержкой.
🎨 qvabo.studio/tg · картинки и видео
#AI #Gemma #GoogleDeepMind #Edge #CyberSecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
🤓1🆒1