Um ataque remoto Spectre contra Workers da Cloudflare permitiu o vazamento de um Token Web JSON (JWT) de um Worker co-localizado em ambiente de produção a uma taxa de até 12 bits por segundo, 360 vezes mais rápido do que um ataque anterior demonstrado em 2021.
Os pesquisadores de segurança cibernética realizaram um experimento completo usando um Worker atacante e um Worker vítima controlados por eles.
Os detalhes técnicos do ataque ainda estão sendo analisados, mas é claro que o ataque Spectre representa uma ameaça significativa à segurança dos Workers da Cloudflare.
Recomendações
Verificar a segurança dos Workers da Cloudflare
Implementar medidas de proteção contra ataques Spectre
Monitorar o tráfego de rede para detectar atividades suspeitas
