AMDs stillschweigende Sicherheitskürzung

AMD entfernte stillschweigend eine kritische Sicherheitsfunktion, Transparent Secure Memory Encryption (TSME), von Millionen von Consumer-Ryzen-Prozessoren über ein routinemäßiges Firmware-Update. Dieser Hardware-Schutz verschlüsselt den RAM-Inhalt und schützt sensible Daten wie Passwörter und Verschlüsselungsschlüssel vor physischem Diebstahl. Die im April entdeckte Änderung erfolgte ohne Ankündigung, Warnung oder klare Patchnotes, was erhebliche Besorgnis bei den Benutzern auslöste.

TSME, auch vermarktet als AMD Memory Guard, verschlüsselt alle Daten im aktiven Speicher eines Computers mithilfe eines hardwaregenerierten Schlüssels, der bei jedem Start zurückgesetzt wird. Dieser Mechanismus vereitelt physische Angriffe wie Cold-Boot-Exploits, DRAM-Schnittstellen-Snooping und direktes Auslesen von Speicherchips, wodurch sichergestellt wird, dass ein Angreifer nur verschlüsselte, unlesbare Daten anstelle von Benutzergeheimnissen erhält.

Dieser Schutz war nicht neu; er war jahrelang eine standardmäßige, wenn auch stillschweigende Funktion auf non-PRO Consumer-Ryzen-Chips, einschließlich Modellen wie dem Ryzen 7 3700X, was eine Erwartung an Sicherheit schuf. Das AGESA 1.2.7.0 Firmware-Update entfernte jedoch stillschweigend die TSME-Funktionalität von neuen non-PRO Ryzen 9000-series Desktop-Prozessoren. Der Linux-Benutzer Ben Kilpatrick bemerkte zuerst, dass sein Ryzen 7 9700X System, Teil von AMDs Zen 5 Architektur, nach dem Update die RAM-Verschlüsselung als „Nicht unterstützt“ anzeigte, obwohl sie zuvor vorhanden war.

Der auf Datenschutz bedachte Linux-Benutzer Ben Kilpatrick entdeckte im April die Entfernung der Transparent Secure Memory Encryption (TSME). Sein Ryzen 7 9700X System, basierend auf AMDs Zen 5 Architektur, zeigte nach einem AGESA 1.2.7.0 Firmware-Update die RAM-Verschlüsselung als „Nicht unterstützt“ an. Diese unerwartete Änderung, der es an jeglicher öffentlicher Ankündigung oder klaren Patchnotes mangelte, mobilisierte schnell die Tech-Community und löste weitreichende Anfragen und Besorgnis unter Ryzen-Benutzern aus, die gerade ihren Schutz verloren hatten.

AMD-Ingenieure boten zunächst keine offizielle Erklärung an, was zu einer Phase des ohrenbetäubenden Schweigens führte. Inoffiziell kamen Behauptungen auf, dass TSME, auch als AMD Memory Guard bezeichnet, schon immer eine exklusive Funktion für PRO-series CPUs gewesen sei. Diese Behauptung erwies sich als nachweislich falsch; die Sicherheitsfunktion hatte jahrelang auf Consumer-Ryzen-Chips, einschließlich Modellen wie dem Ryzen 7 3700X, funktioniert, bevor sie stillschweigend verschwand.

Dieser Mangel an Transparenz und die irreführenden Behauptungen untergruben das Vertrauen der Benutzer in AMD erheblich. Experten wie der Sicherheitsspezialist auf Siliziumebene Joe Fitzgerald hinterfragten AMDs Motive und diskutierten, ob die Entfernung einen versehentlichen Fehler oder eine bewusste Geschäftsstrategie darstellte. Viele vermuteten eine Taktik, um sicherheitsbewusste Benutzer zu teureren PRO-Modellen zu drängen und sie dazu zu zwingen, mehr für zuvor enthaltenen Schutz zu bezahlen.

AMDs Entscheidung, Transparent Secure Memory Encryption (TSME) von non-PRO Ryzen-Prozessoren zu entfernen, schafft eine eklatante Wettbewerbsungleichheit gegenüber Intel. Intel bietet routinemäßig ähnliche total memory encryption (TME-MK) über seine Mainstream-Consumer-Core-Prozessoren an und beschränkt die Funktion nicht ausschließlich auf seine kommerziellen vPro-Linien. Dies steht in direktem Gegensatz zu AMDs anfänglicher inoffizieller Haltung, die besagte, dass AMD Memory Guard eine exklusive Funktion seiner PRO-series Chips sei.

Das Entfernen einer Sicherheitsfunktion, die bereits auf dem zugrunde liegenden Silizium funktionstüchtig war, stellt eine fehlerhafte strategische Entscheidung dar. Non-PRO und PRO Ryzen Chips teilen häufig identische oder sehr ähnliche Hardware-Designs, was bedeutet, dass die Fähigkeit zur Transparent Secure Memory Encryption (TSME) auf Consumer-Modellen wie dem Ryzen 7 3700X seit Jahren existierte. Die stille Entfernung, die über AGESA 1.2.7.0 erfolgte, widersprach der inhärenten Unterstützung und früheren Funktionalität der Hardware.

Dieser Schritt stellt einen erheblichen Rückschritt in der physischen Sicherheit dar, insbesondere da die Bedrohungen durch Gerätediebstahl und -beschlagnahme in modernen Computerumgebungen zunehmen. Speicherverschlüsselung schützt sensible Daten – Passwörter, Verschlüsselungsschlüssel und offene Dokumente – vor physischen Angriffen wie Cold-Boot-Schwachstellen oder dem direkten Auslesen von RAM-Chips. Benutzer, die sich zuvor auf diesen entscheidenden Hardwareschutz verlassen hatten, stellten fest, dass ihr Schutz nach einem routinemäßigen Firmware-Update unerwartet verschwunden war, was sie anfällig für ausgeklügelte physische Datenextraktionsmethoden machte.

Nach umfangreichem Druck aus der Community und technischer Prüfung vollzog AMD eine vollständige Kehrtwende bezüglich der Entfernung von Transparent Secure Memory Encryption (TSME) aus seinen Consumer-Prozessoren. Das Unternehmen bestätigte öffentlich die Wiedereinführung der Funktion und führte die Entscheidung direkt auf „wertvolles Community-Feedback“ zurück. Dieses Eingeständnis markierte eine deutliche Abkehr von AMDs anfänglichem Schweigen und seiner früheren inoffiziellen Haltung, dass TSME exklusiv für PRO CPUs sei.

Die Lösung ist nun für Millionen betroffener Ryzen-Benutzer endgültig. AMD hat die Wiederherstellung von TSME, auch bekannt als AMD Memory Guard, in einem bevorstehenden BIOS-Update geplant. Diese entscheidende Sicherheitsfunktion auf Hardware-Ebene wird im Juli 2026 auf non-PRO Ryzen 9000-series desktop processors zurückkehren und damit die monatelange Kontroverse um ihr stilles Verschwinden klar und endgültig beenden.

Während das unmittelbare Problem eine Lösung findet, liefert der Vorfall eine eindringliche Illustration der Herausforderungen der Unternehmenstransparenz. AMDs stilles Entfernen einer zentralen Sicherheitsfunktion, gefolgt von seiner öffentlichen Kehrtwende, unterstreicht die unverzichtbare Rolle der Benutzerwachsamkeit und der kollektiven technischen Prüfung. Die Episode verdeutlicht die starke Macht der Community, Rechenschaftspflicht und Integrität von großen Hardware-Herstellern einzufordern und Produkt-Roadmaps durch anhaltendes Engagement zu gestalten.

Was ist Transparent Secure Memory Encryption (TSME)?

TSME, auch bekannt als AMD Memory Guard, ist eine Hardware-Sicherheitsfunktion, die alle Daten im RAM Ihres Computers verschlüsselt. Dies schützt sensible Informationen wie Passwörter und Verschlüsselungsschlüssel vor physischen Angriffen wie Cold-Boot-Angriffen, falls Ihr Gerät gestohlen oder beschlagnahmt wird.

Welche AMD Ryzen Prozessoren waren von der Entfernung betroffen?

Die Funktion wurde stillschweigend über ein Firmware-Update für non-PRO Consumer-Prozessoren entfernt, insbesondere bei den neuen Ryzen 9000-series desktop CPUs. AMDs kommerzielle Ryzen PRO Produktreihe war nicht betroffen.

Warum hat AMD die Speicherverschlüsselungsfunktion entfernt?

AMD hat nie einen klaren öffentlichen Grund genannt. Die anfängliche inoffizielle Haltung deutete darauf hin, dass es sich um eine Funktion handelte, die nur für PRO CPUs vorgesehen war, was der Tatsache widersprach, dass sie seit Jahren auf Consumer-Chips verfügbar war. Der Schritt wurde weithin entweder als Fehler oder als fehlgeleiteter Versuch der Produktsegmentierung angesehen.

Bringt AMD die TSME-Funktion für Consumer-Chips zurück?

Ja. Nach erheblichem Gegenwind aus der Community kündigte AMD an, die TSME-Option für non-PRO Ryzen 9000-series Prozessoren in einem für Juli 2026 geplanten BIOS-Update wiederherzustellen.