Transient-Execution Attacks: Understanding Meltdown and Spectre

Yazılım tabanlı yan kanal saldırılarının ötesinde, geçici yürütme saldırıları (transient-execution attacks) adı verilen yeni bir saldırı sınıfı bulunmaktadır. Bu saldırılar yalnızca meta veri sızdırmakla kalmayıp doğrudan gizli verilere ulaşır; ancak gizli verileri saldırganın kontrolündeki bir uygulamaya iletmek için yan kanalları bir veri sızdırma mekanizması olarak kullanırlar. Bu kursta Meltdown, Spectre, Foreshadow ve ZombieLoad gibi en bilinen saldırıları inceleyeceğiz. Bu saldırılardan bazılarını kendiniz uygulayacak ve bunları nasıl önleyeceğinizi öğreneceksiniz.