Le fait
Des chercheurs en cybersécurité ont publié les détails d’une attaque Spectre distante dirigée contre Cloudflare Workers. L’attaque a permis l’exfiltration d’un JSON Web Token (JWT) depuis un Worker co-localisé en environnement de production à un débit allant jusqu’à 12 bits par seconde, soit 360 fois plus vite qu’une démonstration similaire effectuée en 2021. L’expérience de bout en bout a utilisé un Worker « attaquant » et un Worker « victime » contrôlés par les chercheurs.
Le contexte
Les auteurs ont comparé ce nouvel exploit avec une démonstration antérieure de 2021 et montrent une augmentation significative du débit d’exfiltration. L’étude est présentée comme une expérimentation contrôlée dans un contexte de production, impliquant des instances co-localisées.
L’impact / les échéances
Le résultat met en évidence qu’un secret de type JWT peut être extrait depuis un co-hébergé Worker à un débit mesurable et nettement supérieur à celui documenté précédemment. Ceci soulève des questions sur la résistance aux fuites par canal auxiliaire dans des environnements partagés et sur la nécessité d’évaluer les protections en production. Aucune échéance ou mesure corrective spécifique n’est mentionnée dans le résumé fourni.
Ce qu’il faut retenir
Cette expérience démontre qu’une attaque Spectre distante peut exfiltrer un JWT depuis un Worker co-localisé en production à un débit atteignant 12 bits/s, 360 fois plus vite que la démonstration de 2021. L’information provient d’un test de bout en bout utilisant un Worker attaquant et un Worker victime contrôlés par les chercheurs.
