【ARM 芯片 安全与攻击 5.2 -- 芯片中侧信道攻击与防御方法介绍】

什么是 Speculation Barriers？

Speculation Barriers，是一种防止处理器在投机执行中泄漏敏感信息的技术。通过使用特定的指令或编译器插桩，Speculation Barriers 可以阻止处理器在某些分支预测错误的情况下继续执行，从而防止潜在的侧信道攻击。

如何使用 Speculation Barriers？

在现代处理器和编译器中，常用的 Speculation Barriers 包括：

• lfence（Load Fence）：用于防止处理器在执行内存加载操作时进行投机执行。
• sfence（Store Fence）：用于防止处理器在执行内存存储操作时进行投机执行。
  这些指令通常在关键代码路径中使用，以确保敏感数据在未授权情况下不被投机执行所泄漏。

// 示例：使用 lfence 作为 Speculation Barrier
if (index < array_size) {