【ARM 芯片 安全与攻击 5.1 -- 瞬态攻击（Transient Execution Attack）】

瞬态攻击（Transient Execution Attack）

瞬态攻击（Transient Execution Attack）是一种利用现代处理器中瞬态执行（transient execution）机制的漏洞进行攻击的方法。瞬态执行攻击包括两种主要类型：推测执行攻击（Speculative Execution Attack）和乱序执行攻击（Out-of-order Execution Attack）。
现代处理器为了提高性能，会使用推测执行和乱序执行来提前执行指令。瞬态攻击利用这些机制的漏洞，通过执行不应执行的指令来窃取敏感数据。

推测执行攻击

推测执行攻击是瞬态攻击的一种，通过利用处理器的推测执行特性来泄漏数据。常见的推测执行攻击包括：

• Spectre：通过诱导处理器执行不应执行的路径，并窃取路径中涉及的敏感数据。
• Meltdown：通过利用处理器的乱序执行机制访问未经授权的内存，然后通过侧信道泄漏数据。

乱序执行攻击

乱序执行攻击则