Сигурностен пробив в облачната инфраструктура
Кибер-специалисти разкриха детайли на отдалечена атака Spectre, насочена срещу Cloudflare Workers, която успя да изтече JSON Web Token (JWT) от съвместно разместен Worker в производствена среда. Темпът на утечката е впечатляващ – до 12 бита в секунда, което представлява 360-кратно увеличение спрямо предишната демонстрирана атака от 2021 година.
Как работи атаката
Проведеният експеримент от край до край используваше атакуващ Worker и жертвен Worker, и двата контролирани от изследователите. Това демонстрира как злоумисълен код, работещ в платформата на Cloudflare, може да попречи на достъпа до чувствителна информация от съседни приложения.
JWT токените са широко използвани за аутентикация и авторизация в съвременните уеб приложения. Изтичането на такъв токен може да даде на нападателя достъп до привилегирани операции и данни, свързани с легитимния потребител или услуга.
Значението на откритието
Атаките от типа Spectre се основават на експлоатиране на спекулативното изпълнение на процесора – технология, която позволява на микропроцесорите да изпълняват инструкции преди да знаят дали те ще бъдат наистина необходими. Това създава временни странични канали, от които могат да бъдат извлечени чувствителни данни.
Фактът, че такава атака е възможна в управлявана облачна среда като Cloudflare Workers, поставя важни въпроси около изолацията между приложенията на различни потребители. Макар че платформата предоставя теоретична защита, практическото й преодоляване с този темп е тревожна находка.
Значителното увеличение на скоростта на утечка спрямо 2021 година показва еволюцията на техниките на атаката. Това дава на нападателите по-реалистични възможности да извлекат голям обем информация в разумен период от време.
Открытието подчертава необходимостта от постоянно повишаване на защитите в облачната инфраструктура и разработване на нови защитни механизми срещу странични канали, базирани на хардуера.
Източник: The Hacker News.
