注:Spectre漏洞是一类影响现代微处理器的硬件安全缺陷,它利用预测执行机制的副作用,来窃取其他程序或系统内核中的机密数据。
不过 Cloudflare 指出 Spectre 攻击方式不断迭代,研究团队基于生产环境构建更新版概念验证程序,在真实工作负载下测试攻击效果。结果显示,攻击者可以在 Workers 生产环境中稳定泄露数据,速率最高达 12 bit/s,准确率为 99%。
注:Spectre漏洞是一类影响现代微处理器的硬件安全缺陷,它利用预测执行机制的副作用,来窃取其他程序或系统内核中的机密数据。
不过 Cloudflare 指出 Spectre 攻击方式不断迭代,研究团队基于生产环境构建更新版概念验证程序,在真实工作负载下测试攻击效果。结果显示,攻击者可以在 Workers 生产环境中稳定泄露数据,速率最高达 12 bit/s,准确率为 99%。