Sažetak
ovom radu objašnjeni su Spectre i Meltdown napadi koji su otkriveni početkom 2018. godine te koji unatoč poduzetim mjerama sigurnosti i dalje predstavljaju značajnu prijetnju za računalnu sigurnost. S obzirom na to da se radi o dvama kompleksnim napadima koji koriste slabosti integrirane u gotovo sve procesore proizvedene unazad zadnjih 20 godina svaki od njih bit će detaljno objašnjen i razrađen. Treba napomenuti da su i Spectre i Meltdown zapravo bazirani na varijanti iste ranjivosti procesora. Iako se zapravo radi o četiri različite ranjivosti, tri od tih su grupirane u Spectre skupinu dok je jedna ranjivost klasificirana kao Meltdown te svaka od tih ranjivosti ima svoj CVE (Common Vulnerabilities and Exposures) broj. U praksi problematika se bazira na načinu na kojem su dizajnirani današnji procesori ne bi li se dobile što bolje performanse. Ta baza leži u spekulativnom izvođenju (engl. speculative execution) i pohrani u priručnu memoriju (engl. caching) te će te metode biti posebno razmotrene.
Ključne riječi
Meltdown Spectre spekulativno izvođenje priručna memorija procesori
