Cloudflare Workers는 시작 지연을 줄이기 위해 테넌트 간 프로세스 격리를 없애고 언어 수준 격리와 동적 프로세스 격리(DyPrIs) 같은 대응책으로 Spectre 공격을 방어해왔다. 이 연구는 마이크로아키텍처 증폭 기법으로 프로덕션 환경에서 시간을 정밀 측정하는 다양한 방법을 발견해, 타이머를 고정·조악하게 만드는 기존 방어가 충분하지 않음을 입증했다. 이를 원격 타이머와 결합해 공동 배치된 다른 워커에서 JWT 토큰을 유출하는 원격 Spectre 공격을 시연했으며, 기존 공격의 초당 2비트 유출 속도를 초당 최대 12비트, 정확도 99.16%로 수십 배 끌어올려 실제 고객 데이터에 즉각적 위험을 노출시켰다. 이후 Cloudflare는 V8 샌드박스로 64비트 포인터 접근을 제한하고 DyPrIs 탐지 능력을 개선하며 하드웨어 기반 MPK 격리를 도입해 이를 완화했다.

• •Cloudflare Workers의 타이머 고정·조악화 방어가 마이크로아키텍처 증폭 기법에 뚚림
• •원격 타이머로 공동 배치 워커에서 JWT 토큰 유출하는 원격 Spectre 공격 시연
• •유출 속도를 초당 2비트에서 최대 12비트로, 정확도 99.16%까지 향상
• •Cloudflare는 V8 샌드박스·DyPrIs 개선·하드웨어 MPK 격리로 대응 완료