過渡的実行攻撃とは
かとてきじっこうこうげき
CPUが投機的実行や例外の処理の途中で一時的に実行し、後で取り消す命令が、キャッシュなどのマイクロアーキテクチャの状態に痕跡を残すことを利用して、秘密を読み取る攻撃の総称。Spectre、Meltdown、CPUの中のバッファのデータが漏れるMDSなどが含まれる。対策には、マイクロコードの更新、OSやコンパイラの対策、新しいCPUでの回路の修正があり、性能とのかね合いで選ばれる。
「過渡的実行攻撃」は、1分野の1問の練習問題に出てきます(ハードウェアセキュリティの最新動向など)。
この用語の分野: ハードウェアセキュリティの最新動向