The Hacker News 日本語
フォロー
Cloudflare Workers Spectre攻撃、共存するWorkerから12ビット/秒でJWTを漏洩
サイバーセキュリティ研究者は、Cloudflare Workersに対するリモートSpectre攻撃の詳細を公開しました。この攻撃は、本番環境で共存するWorkerからJSON Web Token(JWT)を漏洩させ、毎秒最大12ビットの速度で、2021年に実証された以前の攻撃の360倍の速度を実現しました。エンドツーエンドの実験では、研究者が制御する攻撃者Workerと被害者Workerが使用されました。