Sulmi Spectre në Cloudflare Workers: një JWT i rëndësishëm i #24118

Sulmi Spectre është një tip i rrezikshëm i sulmeve të largëta, i cili mund të përdoret për të marrë informacion të ndryshëm nga një aplikacion ose një sistem. Në këtë rast, sulmi Spectre kundër Cloudflare Workers shpërfaqti një JWT, i cili është një token i rëndësishëm për të siguruar identitetin dhe të drejtat e një përdoruesi në një aplikacion. Me një ritm të 12 bitëve për sekondë, sulmi mund të konsiderohet si një sulm i rëndësishëm për sigurinë e aplikacioneve të Cloudflare Workers. Shkencëtarët e sigurisë së kompjuterit kanë demonstruar se këtë sulm mund të parandalohet duke përdorur teknologjinë e ndryshimit të kontekstit të aplikacionit (ASLR), e cila mund të bëjë që një aplikacion të ndryshojë vendin e një funksioni të caktuar në çdo ekzekutim, duke bërë që një sulm Spectre të jetë më i vështirë të realizohet.