AMD elimina discretamente la función de cifrado de memoria de los procesadores Ryzen para consumidores.

Según una investigación de Ars Technica, AMD ha eliminado silenciosamente una función de cifrado de memoria de sus procesadores Ryzen centrados en el consumidor después de años de inclusión. Esta característica, conocida como encriptación de memoria segura transparente (TSME), se utiliza para cifrar el contenido de memoria de un sistema y evitar posibles exploits físicos a los que los datos de memoria no cifrados podrían ser vulnerables. Según se informa, AMD presentó TSME hace aproximadamente una década y comenzó a enviarlo a todos sus procesadores, incluidas las soluciones regulares Ryzen, Ryzen Pro, Threadripper y EPYC. Sin embargo, una prueba aleatoria en una CPU Ryzen 7 9700X, que utiliza "Zen 5" IP, ha destacado la ausencia de soporte TSME en chips de consumo. En varios intercambios entre ingenieros de AMD y algunos profesionales de seguridad, la investigación condujo a una sola respuesta de AMD que afirmaba que "TSME es una característica de seguridad solo aplicada a CPU PRO como parte de AMD PRO Technologies".

Según los informes, AMD ha eliminado la función silenciosamente sin previo aviso. Descubrir que la función falta es increíblemente difícil en las máquinas basadas en Windows, pero aún así es posible en las instalaciones del sistema operativo basadas en Linux. Bajo un sistema operativo basado en Linux, la comprobación de la seguridad del firmware reveló una señal de RAM cifrada faltante, a pesar de que TSME se habilitó en el BIOS anteriormente. Resulta que a partir de la construcción AGESA 1.2.7.0 y en futuras versiones de AGESA, AMD ha eliminado sistemáticamente la función de sus procesadores Ryzen de consumo. Después de más investigaciones y consultas a AMD, no hay información sobre si el firmware de AGESA está deshabilitando esta función o si las CPU más nuevas se enviarán con TSME desactivado a nivel de silicio. Todo lo que sabemos hasta ahora es que la característica ya no está presente después de años de ser incluida en el lado del consumidor.

Finalmente, AMD ahora está reservando la función para la sección AMD PRO de sus productos de CPU. Agregar TSME a la lista de características PRO exclusivas es otra distinción clara del producto, lo que indica el plan de AMD para diferenciar su línea de las ofertas de consumo tradicionales. Curiosamente, AMD nunca anunció TSME a los consumidores, pero fue un buen beneficio adicional. Sin embargo, para aquellos interesados en capas de seguridad adicionales, especialmente en entornos empresariales, cambiar a la serie PRO de CPUs Ryzen podría ser una buena idea.

Fuente: Ars Technica