Ataque Spectre Compromete Cloudflare Workers e Exfiltra JWTs

Ataques Spectre continuam sendo uma dor de cabeça persistente. Pesquisadores conseguiram demonstrar uma exfiltração de JWT em Cloudflare Workers usando uma variante de Spectre. A grande sacada foi como driblar as defesas existentes: exploraram WebSockets para conseguir um timing remoto preciso e Durable Objects para manter o código malicioso rodando por horas. Isso permitiu que o ataque operasse sem que o sistema de isolamento dinâmico DyPrIs da Cloudflare detectasse a anomalia, já que o tráfego intenso de E/S via WebSocket reduzia o sinal que o DyPrIs usava para detecção.

O alvo foram os V8 isolates que rodam os Workers. A Cloudflare, para reduzir latência, agrupa múltiplos tenants no mesmo processo do sistema operacional, contando com isolamento em nível de linguagem em vez de isolamento de processo estrito. Isso criou a brecha. O ataque atingiu uma taxa de 12 bits por segundo com 99,16% de precisão, um salto enorme comparado a ataques Spectre anteriores que eram ordens de grandeza mais lentos. A Cloudflare agiu rápido com correções, mas o caso reforça a complexidade de proteger ambientes de execução multi-tenant de ameaças baseadas em hardware.

Esta nova demonstração de ataque Spectre nos Cloudflare Workers mostra uma evolução notável em relação à cobertura anterior. Em 2021, a própria Cloudflare, junto com a TU Graz, publicou uma pesquisa sobre um ataque Spectre e introduziu o DyPrIs como defesa principal, afirmando que oferecia garantias de segurança semelhantes ao isolamento de processo. Agora, este novo estudo prova que o DyPrIs, em sua implementação de produção, era insuficiente, mostrando que o que era considerado uma defesa robusta foi contornado.

A taxa de exfiltração também saltou significativamente: de 120 bits por hora (ou 2 bits por minuto) em ataques anteriores para 12 bits por segundo. Isso significa um aumento de 360 vezes na velocidade de vazamento de dados. Para mitigar esta nova ameaça, a Cloudflare implementou um DyPrIs aprimorado, integrou o V8 Sandbox e introduziu isolamento in-process baseado em MPK, reforçando a segurança da plataforma que já havia recebido medidas de hardening em setembro de 2025.

Este ataque sublinha que vulnerabilidades de hardware como Spectre continuam sendo uma ameaça séria, mesmo com anos de esforços de mitigação. Para empresas que usam plataformas como Cloudflare Workers, onde o código de múltiplos clientes roda lado a lado, a segurança do isolamento entre esses ambientes é crítica. A exfiltração de JWTs, por exemplo, pode levar a acessos não autorizados e comprometimento de sessões de usuário, um risco direto para a integridade dos dados e a confiança do cliente.

O caso também destaca a eterna corrida armada na cibersegurança: defesas são criadas, e atacantes encontram novas formas de contorná-las. A necessidade de inovar continuamente em segurança é vital para provedores de infraestrutura e serviços em nuvem. A Cloudflare, ao mesmo tempo que aprimora o DyPrIs, adiciona o V8 Sandbox e o isolamento MPK, mostra a profundidade técnica necessária para proteger serviços distribuídos em larga escala. No mês passado, a notícia de 7 de agosto de 2026, sobre o ataque TONTOU, já alertava para novas ameaças Spectre v2 que ignoram defesas existentes, confirmando a persistência dessas vulnerabilidades.