Cloudflare于8月17日发布论文，宣布在其生产环境中的Cloudflare Workers服务器上成功复现了一次远程Spectre攻击。研究团队以每秒12比特的速率、99％的准确率，远程读取了另一台Worker服务器上的JWT Token。这一成果标志着针对无服务器计算环境的微架构侧信道攻击已从理论验证走向实际威胁。
Spectre漏洞是一类影响现代微处理器的硬件安全缺陷，其核心机理在于利用预测执行机制的副作用来窃取其他程序或系统内核中的机密数据。自2018年首次公开披露以来，该漏洞家族已被证实影响Intel、AMD、ARM等主流处理器架构，并衍生出多个变种。在云计算场景下，多租户共享物理硬件的特性使得Spectre攻击的潜在危害被显著放大，攻击者可能通过恶意负载获取同主机上其他租户的敏感数据。
针对远程Spectre攻击的防御，Cloudflare曾于2021年部署了Dynamic Process Isolation（DyPrIs）机制。该方案通过识别疑似恶意脚本并将其隔离到独立进程，以阻断攻击者与目标数据之间的微架构信息通道。然而，Cloudflare在最新研究论文中指出，Spectre攻击方式不断迭代演进，原有的防护策略面临新的挑战。研究团队基于生产环境构建了更新版的概念验证程序，在真实工作负载下系统性地测试了攻击效果。
测试结果显示，攻击者可以在Workers生产环境中稳定泄露数据，速率最高达到12 bit/s，准确率为99％。这一数据泄露速率虽然看似不高，但对于密钥、认证令牌等短长度敏感信息而言，足以在数分钟内完成完整窃取。值得关注的是，该攻击是在Cloudflare已部署DyPrIs防护机制的生产环境中实现的，这意味着现有隔离策略未能完全阻断远程Spectre攻击路径。
Cloudflare Workers是一个运行在Cloudflare全球边缘网络上的无服务器计算平台，开发者可在此部署JavaScript、WebAssembly等代码，而无需管理底层服务器。该平台采用隔离进程模型来保障多租户安全，但微架构层面的侧信道攻击并不受限于传统的软件隔离边界。Cloudflare在论文中提供了详细的攻击路径分析，包括一种名为“Remote-Timer-as-a-Service”的技术，该技术利用云环境中可用的远程计时机制来精确测量微架构事件的时间特征，从而为攻击者提供必要的时序信息。
该研究揭示了无服务器计算环境下安全防护的深层困境：即使软件层面的隔离机制已相当完善，硬件层面的微架构漏洞仍然可能成为数据泄露的突破口。Cloudflare在论文中表示，这一发现并非意味着Workers平台存在已知的即时可利用漏洞，而是旨在推动行业重新审视微架构安全在云原生环境中的重要性。研究团队同时提出了一系列缓解建议，包括更细粒度的进程轮换策略、针对预测执行窗口的硬件级修复，以及运行时监控侧信道特征的检测机制。
此次复现实验的行业意义在于，它为云服务提供商提供了一个可参考的远程Spectre攻击评估框架。此前，针对Spectre的远程攻击研究多局限于学术实验环境，与真实生产环境存在较大差距。Cloudflare将攻击验证置于实际运行中的Workers服务器上，使得研究结论更具现实参考价值。随着无服务器架构在企业级应用中的渗透率持续提升，微架构安全漏洞的远程利用问题将成为云安全领域不可回避的议题。
对于企业用户而言，该研究提醒其在评估云服务商的安全能力时，不仅需要关注软件层面的合规认证与漏洞管理，还应考虑底层硬件架构的安全特性。Cloudflare计划在后续工作中继续深化DyPrIs机制的改进，并探索与处理器厂商协作推动硬件级安全强化的可能性。远程Spectre攻击的威胁边界仍在扩展，云平台的安全防护需要从软件栈向硬件栈持续延伸。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
