【ARM 芯片 安全与攻击 5.1 -- 瞬态攻击（Transient Execution Attack）】

瞬态攻击（Transient Execution Attack）

瞬态攻击（Transient Execution Attack）是一种利用今世处理处罚器中瞬态实行（transient execution）机制的弊端举行攻击的方法。瞬态实行攻击包罗两种紧张范例：推测实行攻击（Speculative Execution Attack）和乱序实行攻击（Out-of-order Execution Attack）。
今世处理处罚器为了进步性能，会利用推测实行和乱序实行来提前实行指令。瞬态攻击利用这些机制的弊端，通过实行不应实行的指令来偷取敏感数据。
推测实行攻击

推测实行攻击是瞬态攻击的一种，通过利用处理处罚器的推测实行特性来走漏数据。常见的推测实行攻击包罗：

  

• Spectre：通过诱导处理处罚器实行不应实行的路径，并偷取路径中涉及的敏感数据。  
  
• Meltdown：通过利用处理处罚器的乱序实行机制访问未经授权的内存，然后通过侧信道走漏数据。
  

乱序实行攻击

乱序实行攻击则是通过利用处理处罚器的乱序实行特性，在不违反步伐次序的环境下偷取敏感数据。固然这类攻击现在并不如推测实行攻击着名，但它们同样具备匿伏伤害性。
瞬态攻击在 ARM 中的应用

ARM 处理处罚器广泛应用于智能手机