- 发布日期
99% 准确率、每秒 12 bits 提取数据
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
云计算服务商 Cloudflare 于 8 月 17 日发布论文，宣布在其生产环境的 Workers 服务器上成功复现了一次远程 Spectre（幽灵）攻击。研究团队以每秒 12 bits 的速度、99% 的准确率，远程读取了另一台 Worker 服务器上的 JWT Token，证明该攻击在真实云计算环境中具有严重威胁。
Spectre 漏洞是一类影响现代微处理器的硬件安全缺陷，利用预测执行机制的副作用，可窃取其他程序或系统内核中的机密数据。自 2018 年公开以来，该漏洞的利用方式不断演变，从本地攻击逐步发展为远程攻击，成为云计算领域长期未解的难题。
为应对远程 Spectre 攻击，Cloudflare 曾于 2021 年部署动态进程隔离（DyPrIs）机制。该机制通过识别疑似恶意脚本并将其隔离到独立进程，试图阻断攻击者的数据窃取路径。然而，此次最新研究暴露了这一防御策略的局限性。
Cloudflare 研究团队基于生产环境构建了更新版的概念验证程序，在真实工作负载下测试攻击效果。结果显示，攻击者能够在 Workers 生产环境中稳定泄露数据，最高速率达到每秒 12 bits，且准确率高达 99%。这意味着，尽管 DyPrIs 机制存在，攻击者仍可绕过隔离，获取加密密钥、访问令牌等敏感信息。
这一发现对云计算安全构成了严峻挑战。作为全球领先的 CDN 和安全服务商，Cloudflare 的 Workers 平台被广泛应用于无服务器计算和边缘执行环境。远程 Spectre 攻击的成功复现表明，现有基于进程隔离的防御手段可能无法彻底根治硬件漏洞带来的风险。
Cloudflare 在论文中强调，攻击手法的持续进化要求防御策略同步更新。未来，云服务商可能需要采用更细粒度的隔离技术，或结合硬件层面的安全特性来缓解此类威胁。同时，用户侧也应加强敏感数据的保护，例如缩短 JWT 的有效期、实施密钥轮换等。
此次研究再次提醒业界，Spectre 漏洞并非仅仅停留在学术层面，而是已经具备在真实云环境中被利用的可能。随着攻击技术的不断进步，安全社区与硬件厂商协作，探索从根本上消除预测执行侧信道风险的方法，显得愈发紧迫。
