📰 Cloudflare 复现远程“幽灵”攻击：99% 准确率、每秒 12 bits 提取数据

IT之家 8 月 20 日消息，Cloudflare 于 8 月 17 日发布论文，成功在其生产环境中的 Cloudflare Workers 服务器上复现了一次远程 Spectre 攻击，以每秒 12 bits 速度、99% 准确率远程读取另一台 Worker 服务器上的 JWT Token。

IT之家注：Spectre（幽灵）漏洞是一类影响现代微处理器的硬件安全缺陷，它利用预测执行（Speculative Execution）机制的副作用，来窃取其他程序或系统内核中的机密数据。

针对远程 Spectre 攻击，Cloudflare 曾于 2021 年部署 Dynamic Process Isolation（DyPrIs）机制，识别疑似恶意脚本

查看原文 → ^↗