AMD "remove" memória encriptada dos CPUs Ryzen

Um utilizador descobriu que o seu CPU AMD Ryzen deixou de suportar o sistema de encriptação de memória TSME sem qualquer aviso.

A AMD está a ser alvo de críticas após se ter descoberto que a funcionalidade de segurança TSME (Transparent Secure Memory Encryption) deixou de estar disponível nos processadores Ryzen para consumidores. A alteração não foi anunciada publicamente pela empresa e só foi identificada após alguns utilizadores verificarem que a opção deixou de funcionar em sistemas actualizados com versões mais recentes do firmware AGESA.

O TSME é uma tecnologia que permite encriptar automaticamente todos os dados armazenados na memória RAM através de uma chave gerada pelo processador durante o arranque. Esta protecção ajuda a combater ataques físicos, incluindo os chamados cold boot attacks, nos quais um atacante tenta recuperar dados da memória após desligar o sistema.

O caso veio a público quando um utilizador detectou que o seu Ryzen 7 9700X deixou de apresentar suporte para TSME após ter feito uma actualização da BIOS. Após comunicações com a própria AMD, foi confirmado que a funcionalidade passou a estar reservada exclusivamente aos processadores Ryzen PRO, destinados ao mercado empresarial.

Embora esta situação tenha sido infeliz, desta vez penso que será injusto culpabilizar a AMD. A verdade é que, embora os CPUs Ryzen tenham permitido usar o TSME, a AMD nunca garantiu isso como funcionalidade nos Ryzen de consumo; como tal, esta "remoção" está apenas a rectificar algo que nunca deveria ter estado disponível (mesmo que - como comprovado - seja algo que estes CPUs suportam). Na realidade, o impacto prático será nulo para a maioria dos utilizadores domésticos, para os poucos que levarem isto a sério, certamente acabarão por surgir BIOS modificadas que possam reactivar esta funcionalidade.