Novinka

AMD po tichu vypnulo šifrování paměti TSME u běžných procesorů Ryzen

AMD po tichu vypnulo šifrování paměti TSME u běžných procesorů Ryzen
Volné dílo (CC0)

Po aktualizaci firmwaru AGESA 1.2.7.0 přestalo běžným procesorům Ryzen fungovat hardwarové šifrování operační paměti. V poznámkách k vydání o tom nebyla zmínka.

Uživatelé běžných procesorů AMD Ryzen přišli o bezpečnostní funkci, o které mnozí ani nevěděli. Novější firmware AGESA 1.2.7.0 u nich vypnul TSME (Transparent Secure Memory Encryption). V poznámkách k vydání to nebylo uvedené a změnu odhalilo až několik měsíců testování ze strany uživatelů a inženýrů výrobců základních desek.

Co je TSME

TSME je hardwarová funkce, která pomocí šifrovacího jádra AES v procesoru automaticky šifruje data zapisovaná do operační paměti a při čtení je zase dešifruje. Aplikace ani operační systém se nemusejí nijak upravovat. Funkce chrání hlavně před fyzickými útoky, například před vyjmutím paměťových modulů nebo útokem cold boot.

Jak se na to přišlo

Jako první si toho všiml linuxový nadšenec Ben Kilpatrick. Jeho počítač s Ryzenem 7 9700X hlásil v bezpečnostních nástrojích, že šifrovaná paměť není podporovaná. Další testy s firmou MSI ukázaly, že se starším firmwarem TSME na běžných Ryzenech funguje a po přechodu na AGESA 1.2.7.0 přestane. Volba v BIOSu přitom u některých desek zůstala, jen nemá žádný účinek. Na stejné desce ASUS X870E se stejným firmwarem se TSME zapnulo u procesoru Ryzen PRO 9945, ale u Ryzenu 7 9800X3D ne.

Výrobce MSI podle zprávy dostal od AMD vysvětlení, že TSME je oficiálně podporované jen u procesorů Ryzen PRO a EPYC. Veřejně AMD změnu v době vydání článku nevysvětlilo. Většiny domácích uživatelů se to v běžném provozu nejspíš nedotkne. Firmy, vývojáře, uživatele Linuxu a lidi, kterým záleží na bezpečnosti a kteří na hardwarové šifrování paměti spoléhali, to ale může zasáhnout.

Zdroj: Guru3D

Byl článek užitečný?

Komentáře

Načítám komentáře…

Buďte slušní a k věci. Odkazy nejsou povolené, nevhodné komentáře mažeme. Jak nakládáme s údaji