Cloudflare Workers Üzerinde Spectre Tabanlı Veri Sızıntısı Tespit Edildi
Siber güvenlik dünyasında Spectre olarak bilinen işlemci tabanlı zafiyetlerin, bulut bilişim platformlarına yönelik riskleri yeniden gündeme geldi. Araştırmacılar, Cloudflare Workers üzerinde gerçekleştirdikleri uçtan uca deneyde, aynı fiziksel sunucuyu paylaşan iki farklı Worker birimi arasında veri sızıntısı oluşturmayı başardı.
Söz konusu yöntem, saldırganın kontrolündeki bir Worker biriminin, kurban olarak belirlenen diğer birimin belleğindeki JSON Web Token (JWT) verilerini okumasına olanak tanıyor. Deney sonuçlarına göre veriler, saniyede 12 bit hızla sızdırılabiliyor. Bu veri aktarım hızı, 2021 yılında aynı zafiyet türü üzerinde yapılan benzer bir çalışmanın hızını 360 kat geride bırakıyor.
Araştırmacılar, bu saldırıyı gerçekleştirmek için hem saldırgan hem de kurban rolündeki Worker birimlerini kendileri kontrol ederek üretim ortamında simüle etti. Spectre zafiyetlerinin donanım düzeyindeki spekülatif yürütme mekanizmalarını hedef alması, bulut tabanlı çok kiracılı mimarilerde izolasyonun önemini bir kez daha ortaya koyuyor.
