【ARM 芯片 安全与攻击 5.1 -- 瞬态攻击（Transient Execution Attack）】

瞬态攻击（Transient Execution Attack）

瞬态攻击（Transient Execution Attack）是一种利用现代处理器中瞬态执行（transient execution）机制的漏洞进行攻击的方法。瞬态执行攻击包括两种主要类型：推测执行攻击（Speculative Execution Attack）和乱序执行攻击（Out-of-order Execution Attack）。
现代处理器为了提高性能，会使用推测执行和乱序执行来提前执行指令。瞬态攻击利用这些机制的漏洞，通过执行不应执行的指令来窃取敏感数据。

推测执行攻击

推测执行攻击是瞬态攻击的一种，通过利用处理器的推测执行特性来泄漏数据。常见的推测执行攻击包括：

• Spectre：通过诱导处理器执行不应执行的路径，并窃取路径中涉及的敏感数据。
• Meltdown：通过利用处理器的乱序执行机制访问未经授权的内存，然后通过侧信道泄漏数据。

乱序执行攻击

乱序执行攻击则是通过利用处理器的乱序执行特性，在不违反程序顺序的情况下窃取敏感数据。虽然这类攻击目前并不如推测执行攻击知名，但它们同样具备潜在危险性。

瞬态攻击在 ARM 中的应用

ARM 处理器广泛应用于智能手机、嵌入式设备和物联网设备。ARM 处理器同样使用推测执行和乱序执行来优化性能，因