Η AMD υποκύπτει στις πιέσεις και επαναφέρει την κρυπτογράφηση μνήμης TSME στους Ryzen 9000

Η AMD θα επαναφέρει την κρυπτογράφηση μνήμης TSME στους καταναλωτικούς επεξεργαστές Ryzen 9000 τον Ιούλιο, μετά τη σφοδρή αντίδραση χρηστών για την αθόρυβη αφαίρεσή της μέσω ενημέρωσης firmware.

Η εταιρεία είχε αφαιρέσει τη λειτουργία, γνωστή και ως Memory Guard, από τα non-PRO μοντέλα Ryzen 9000 σε πρόσφατη ενημέρωση BIOS, χωρίς καμία ανακοίνωση ή εξήγηση. Το TSME (Transparent Secure Memory Encryption) κρυπτογραφεί αυτόματα ολόκληρη τη φυσική μνήμη του συστήματος, προστατεύοντας από επιθέσεις cold boot και παρόμοιες τεχνικές που απαιτούν φυσική πρόσβαση στο hardware.

Η αλλαγή ήταν πρακτικά αδύνατο να εντοπιστεί σε Windows, ενώ σε Linux απαιτούσε σημαντική τεχνική εργασία.

Η αντίδραση στα social media ήταν άμεση. Χρήστες χαρακτήρισαν την κίνηση ύπουλη, τονίζοντας ότι η AMD υποστήριζε TSME στα καταναλωτικά Ryzen σχεδόν μια δεκαετία. Δεδομένου ότι η αφαίρεση έγινε αποκλειστικά μέσω firmware, η κοινότητα θεώρησε πως δεν υπήρχε τεχνικός λόγος να σταματήσει η υποστήριξη.

Σε email στο Ars Technica, η AMD αναγνώρισε ότι η επιλογή ενεργοποίησης του Memory Guard αφαιρέθηκε και ανακοίνωσε ότι θα την επαναφέρει σε ενημέρωση BIOS τον Ιούλιο, επικαλούμενη «τα πολύτιμα σχόλια της κοινότητας».

Η εταιρεία δεν εξήγησε τους λόγους πίσω από την αρχική αφαίρεση. Αρκετοί εικάζουν ότι σκοπός ήταν να οδηγηθούν οι χρήστες προς τα ακριβότερα PRO μοντέλα.

Ωστόσο, ενδέχεται να υπήρξαν πιο πρακτικοί λόγοι. Η κρυπτογράφηση και αποκρυπτογράφηση δεδομένων στη μνήμη εισάγει καθυστέρηση, κάτι ιδιαίτερα ευαίσθητο για gamers, που αποτελούν μεγάλο μέρος της βάσης χρηστών Ryzen 9000. Πολλοί gamers είχαν ήδη απενεργοποιήσει οικειοθελώς τη λειτουργία.

Τεχνικά, το TSME κρυπτογραφεί κάθε σελίδα μνήμης αυτόματα κατά την εγγραφή ή ανάγνωση, δημιουργώντας ένα εφήμερο κλειδί κατά την εκκίνηση που δεν είναι προσβάσιμο από λογισμικό.

Σε αντίθεση με το κλασικό SME (Secure Memory Encryption), λειτουργεί ανεξάρτητα από το λειτουργικό σύστημα, κάτι που απλοποιεί σημαντικά την ενεργοποίησή του.

Η πρακτική αξία του TSME σε καταναλωτικά συστήματα παραμένει αμφιλεγόμενη. Μια εξελιγμένη φυσική επίθεση σε οικιακό σύστημα είναι εξαιρετικά σπάνιο σενάριο, και ορισμένοι developers παιχνιδιών συστήνουν ρητά την απενεργοποίηση για λόγους απόδοσης.

Από την άλλη, η AMD πρόσφερε αυτή τη δυνατότητα επί χρόνια, αφήνοντας στον χρήστη την τελική επιλογή. Η αθόρυβη αφαίρεσή της, χωρίς καμία εξήγηση, ήταν αυτό που πυροδότησε τις αντιδράσεις.