Los usuarios protestan después de que AMD eliminó la criptografía de memoria en sus CPUs de consumo

Hace una década, AMD agregó una protección a sus CPUs de gama alta para protegerlas contra ataques de arranque en frío y otros tipos de exploits físicos que extraen datos sensibles de los chips de memoria conectados. Abreviado como Encriptación Transparente de Memoria Segura, TSME encripta todo el contenido almacenado en memoria, haciendo que los datos sean inútiles para los atacantes físicos.

Con el tiempo, AMD agregó TSME a procesadores de gama más baja, incluyendo la versión de consumo de sus chips Ryzen, un CPU que cuesta menos que la versión Pro. A lo largo de los años, los usuarios de estos chips de gama baja se han acostumbrado a la seguridad adicional. Recientemente y sin previo aviso, esta línea de chips de AMD de gama baja de repente eliminó la protección, y lo hizo de una manera que era imposible de detectar en máquinas con Windows y requería una cantidad considerable de trabajo técnico al usar Linux.

Ahora lo ves, ahora no lo ves

AMD aún no ha dicho por qué TSME funcionó en estas CPUs, o incluso para confirmar el cambio. AMD se negó a responder preguntas enviadas por correo electrónico aparte de decir que TSME "es una característica de seguridad solo aplicada a CPUs PRO como parte de las Tecnologías PRO de AMD." La declaración es la primera vez que se sabe que el fabricante de chips ha hecho explícitamente pública esta restricción.

En abril, Ben Kilpatrick, que se describe a sí mismo como un "aficionado a Linux consciente de la privacidad", estaba instalando un nuevo sistema operativo en su máquina que usa un Ryzen 7 9700X de la arquitectura Zen 5. Para asegurarse de que todas las protecciones de seguridad estaban habilitadas, hizo que su máquina ejecutara ID de Seguridad de Host (HSI), una función de auditoría que evalúa las configuraciones de seguridad de firmware y hardware.

Para su sorpresa, HSI mostró que TSME ya no era posible, como lo indica la línea "RAM encriptada: no soportada" cerca de la parte inferior de la captura de pantalla a continuación. Unas líneas más abajo, HSI indica que anteriormente, TSME había mostrado como "encriptado". Esto no tenía sentido para Kilpatrick porque había habilitado TSME en la configuración de su BIOS todo el tiempo.