Cloudflare Workers-də “Spectre” Zəifliyi Aşkarlandı: Saniyədə 12 Bit Sürətlə JWT Sızması Mümkündür

Cloudflare Workers Platformasında Yeni “Spectre” Zəifliyi Aşkarlanıb

Kibertəhlükəsizlik tədqiqatçıları, Cloudflare Workers platformasına qarşı həyata keçirilmiş uzaqdan idarə olunan “Spectre” hücumunun təfərrüatlarını açıqlayıblar. Bu hücum nəticəsində istehsal mühitində eyni fiziki yerdə fəaliyyət göstərən digər bir Worker-dən (işçi) JSON Web Token (JWT) məlumatları uğurla sızdırılıb.

Nümayiş etdirilən zəiflik vasitəsilə saniyədə 12 bitə qədər sürətlə həssas məlumat əldə etmək mümkün olub. Bu göstərici, 2021-ci ildə nümayiş etdirilən oxşar hücum növündən tam 360 dəfə daha yüksək sürətdir. Bu kəşf, “Spectre” kimi prosessor səviyyəli zəifliklərin bulud əsaslı serverless platformalar üçün necə ciddi bir təhlükə yaratdığını bir daha sübut edir.

Ucdan-uca sınaq, tədqiqatçılar tərəfindən idarə olunan bir “hücumçu Worker” və bir “qurban Worker” istifadə edilərək həyata keçirilib. Bu yanaşma, paylaşılan hesablama resursları üzərində yan kanal hücumlarının (side-channel attacks) həssas məlumatları, bu halda JWT-ləri, necə əldə edə biləcəyini əyani şəkildə nümayiş etdirmişdir.