Cloudflare Workers Spectre 공격으... 노트

Cloudflare Workers Spectre 공격으로 인해 12비트/초 속도로 공동 배치된 워커의 JWT 유출

사이버 보안 연구원들은 클라우드플레어 워커(Cloudflare Workers)를 대상으로 하는 원격 스펙터(Spectre) 공격에 대한 세부 정보를 공개했으며, 이 공격은 프로덕션 환경에서 같은 위치에 있는 워커로부터 초당 최대 12비트의 속도로 JSON 웹 토큰(JWT)을 유출했습니다. 이는 2021년에 시연된 이전 공격 속도보다 360배 빠른 속도입니다.종단 간 실험에는 연구원들이 제어하는 공격자 워커와 피해자 워커가 사용되었습니다.
CdXz5zHNQW_BMLsCd8IX1.jpeg