AMD po cichu wyłącza TSME w zwykłych Ryzenach. Szyfrowanie RAM-u zostaje funkcją modeli PRO

Niektóre funkcje procesorów działają tak głęboko w tle, że większość użytkowników nigdy świadomie z nich nie korzysta, jednak problem zaczyna się wtedy, gdy taka funkcja po prostu przestaje działać, a producent nie komunikuje tego wprost. Tak jest teraz w przypadku TSME. To mechanizm szyfrujący całą zawartość pamięci RAM sprzętowo generowanym kluczem, zmienianym przy każdym uruchomieniu komputera. Dlaczego jego brak jest istotny?

Największy zarzut wobec AMD dotyczy nie samego rozdzielenia funkcji między serie PRO i konsumenckie, lecz cichego wyłączenia działającego zabezpieczenia bez jasnej notki, ostrzeżenia i prostego sposobu sprawdzenia statusu pod Windowsem.

Nowa kampania AMD wskazuje, dlaczego laptopy z procesorami Ryzen są lepszym wyborem niż Apple MacBook Neo

Zadaniem TSME (Transparent Secure Memory Encryption) jest utrudnianie fizycznych ataków na pamięć, m.in. cold boot, podsłuchiwania interfejsu DRAM czy prób odczytu danych po wyjęciu modułów RAM z komputera. Przez lata był kojarzony głównie z biznesowymi Ryzenami PRO, ale pojawiał się także w części konsumenckich układów - prawdopodobnie aż do teraz. Sprawa wyszła na jaw, gdy użytkownik Linuksa Ben Kilpatrick zauważył, że na komputerze z procesorem Ryzen 7 9700X status szyfrowania pamięci zmienił się z "Encrypted" na "Not supported", mimo braku oczywistej zmiany po stronie systemu. Zgłoszenie trafiło do publicznego repozytorium AMD, a późniejsze testy MSI miały pokazać ciekawą różnicę: na tej samej płycie głównej i tym samym BIOS-ie konsumencki Ryzen 7 9800X3D zwracał status TSME jako wyłączony, natomiast Ryzen PRO 9945 pozwalał funkcję aktywować. Wszystkiemu winne jest najpewniej ostatnie ograniczenie po stronie firmware'u AGESA.

Test AMD Ryzen 5 8400F - Najtańszy procesor dla platformy AM5. Czy jest bardziej opłacalny od AMD Ryzen 5 7500F?

AMD w odpowiedzi dla serwisu Ars Technica stwierdziło, że TSME jest funkcją bezpieczeństwa stosowaną tylko w procesorach PRO jako część AMD PRO Technologies. Warto wiedzieć, że TSME znajdowało się w bardziej niejasnej strefie, tzn. nie było szeroko reklamowane dla zwykłych Ryzenów, lecz działało na części konsumenckich modeli i bywało potwierdzane w dawnych wypowiedziach inżynierów AMD. Dla graczy brak tego mechanizmu raczej nie będzie problemem, ale dla dziennikarzy, badaczy bezpieczeństwa, aktywistów, administratorów oraz osób pracujących z kluczami kryptograficznymi lub wrażliwymi danymi to istotna zmiana. Największy zarzut wobec AMD dotyczy więc nie samego rozdzielenia funkcji między serie PRO i konsumenckie, lecz cichego wyłączenia działającego zabezpieczenia bez jasnej notki, ostrzeżenia i prostego sposobu sprawdzenia statusu pod Windowsem.