En bref / Points clés
- AMD a discrètement supprimé une fonctionnalité de sécurité matérielle critique de millions de puces Ryzen grand public, laissant les utilisateurs exposés à leur insu.
- La réaction de la communauté technologique a forcé un revirement stupéfiant et immédiat.
La dégradation secrète de la sécurité de votre Ryzen
AMD a discrètement supprimé une fonctionnalité de sécurité critique, la Transparent Secure Memory Encryption (TSME), de millions de processeurs Ryzen grand public via une mise à jour de firmware de routine. Ce bouclier matériel brouille le contenu de la RAM, protégeant les données sensibles comme les mots de passe et les clés de chiffrement contre le vol physique. Le changement, découvert en avril, s'est produit sans annonce, avertissement ou notes de mise à jour claires, suscitant une inquiétude considérable chez les utilisateurs.
La TSME, également commercialisée sous le nom de AMD Memory Guard, chiffre toutes les données de la mémoire active d'un ordinateur à l'aide d'une clé générée par le matériel qui se réinitialise à chaque démarrage. Ce mécanisme contrecare les attaques physiques telles que les cold boot exploits, le DRAM interface snooping et la lecture directe de puces mémoire, garantissant qu'un attaquant ne récupère que des données brouillées et illisibles au lieu des secrets de l'utilisateur.
Cette protection n'était pas nouvelle ; elle était une fonctionnalité standard, bien que discrète, sur les puces Ryzen grand public non-PRO depuis des années, y compris des modèles comme le Ryzen 7 3700X, favorisant une attente de sécurité. Cependant, la mise à jour du firmware AGESA 1.2.7.0 a silencieusement supprimé la fonctionnalité TSME des nouveaux processeurs de bureau Ryzen 9000-series non-PRO. L'utilisateur Linux Ben Kilpatrick a d'abord remarqué que son système Ryzen 7 9700X, faisant partie de l'architecture Zen 5 d'AMD, affichait le chiffrement de la RAM comme « Non pris en charge » après la mise à jour, malgré sa présence antérieure.
Le silence assourdissant d'AMD
L'utilisateur Linux Ben Kilpatrick, soucieux de la confidentialité, a découvert la suppression de la Transparent Secure Memory Encryption (TSME) en avril. Son système Ryzen 7 9700X, basé sur l'architecture Zen 5 d'AMD, affichait le chiffrement de la RAM comme « Non pris en charge » suite à une mise à jour du firmware AGESA 1.2.7.0. Ce changement inattendu, qui manquait de toute annonce publique ou de notes de mise à jour claires, a rapidement galvanisé la communauté technologique, suscitant de nombreuses questions et inquiétudes parmi les utilisateurs de Ryzen qui venaient de perdre cette protection.
Les ingénieurs d'AMD n'ont initialement offert aucune explication officielle, ce qui a conduit à une période de silence assourdissant. Officieusement, des affirmations ont émergé selon lesquelles la TSME, également commercialisée sous le nom de AMD Memory Guard, avait toujours été une fonctionnalité exclusive aux CPU de la série PRO. Cette affirmation s'est avérée fausse et vérifiable ; la fonctionnalité de sécurité avait fonctionné sur les puces Ryzen grand public pendant des années, y compris des modèles comme le Ryzen 7 3700X, avant sa disparition discrète.
Ce manque de transparence et les affirmations trompeuses ont gravement érodé la confiance des utilisateurs envers AMD. Des experts comme Joe Fitzgerald, spécialiste de la sécurité au niveau du silicium, ont remis en question les motivations d'AMD, débattant si la suppression constituait un bug accidentel ou une stratégie commerciale délibérée. Beaucoup ont soupçonné une tactique visant à contraindre les utilisateurs soucieux de la sécurité à se tourner vers des modèles PRO plus chers, les forçant à payer plus cher pour une protection auparavant incluse.
Une erreur concurrentielle flagrante
La décision d'AMD de supprimer la Transparent Secure Memory Encryption (TSME) des processeurs Ryzen non-PRO crée une disparité concurrentielle flagrante face à Intel. Intel offre régulièrement une total memory encryption (TME-MK) similaire sur l'ensemble de ses processeurs Core grand public, ne limitant pas cette fonctionnalité uniquement à ses gammes commerciales vPro. Cela contraste directement avec la position officieuse initiale d'AMD, qui suggérait que AMD Memory Guard était une fonctionnalité exclusive à ses puces de la série PRO.
La suppression d'une fonctionnalité de sécurité déjà opérationnelle sur le silicium sous-jacent représente une décision stratégique erronée. Les puces Ryzen non-PRO et PRO partagent fréquemment des conceptions matérielles identiques ou très similaires, ce qui signifie que la capacité de Transparent Secure Memory Encryption (TSME) existait sur les modèles grand public comme le Ryzen 7 3700X pendant des années. La suppression silencieuse, exécutée via AGESA 1.2.7.0, contredisait le support inhérent du matériel et sa fonctionnalité antérieure.
Cette décision marque un recul significatif en matière de sécurité physique, d'autant plus que les menaces de vol et de saisie d'appareils s'intensifient dans les environnements informatiques modernes. Le chiffrement de la mémoire protège les données sensibles — mots de passe, clés de chiffrement et documents ouverts — contre les attaques physiques telles que les vulnérabilités de démarrage à froid ou la lecture directe des puces RAM. Les utilisateurs qui comptaient auparavant sur ce bouclier matériel crucial ont vu leur protection disparaître de manière inattendue après une mise à jour de firmware de routine, les laissant vulnérables aux méthodes sophistiquées d'extraction physique de données.
Comment la réaction de la communauté a forcé un revirement
Suite à une pression communautaire étendue et à un examen technique minutieux, AMD a effectué un revirement complet concernant la suppression de Transparent Secure Memory Encryption (TSME) de ses processeurs grand public. La société a publiquement confirmé le rétablissement de la fonctionnalité, attribuant directement la décision à des « retours précieux de la communauté ». Cette reconnaissance a marqué un changement significatif par rapport au silence initial d'AMD et à sa position officieuse antérieure selon laquelle le TSME était exclusif aux CPU PRO.
Enjoying this? Get one like it in your inbox each morning.
one email a day · unsubscribe in two clicks · no third-party tracking
La résolution est désormais définitive pour des millions d'utilisateurs Ryzen affectés. AMD a programmé la restauration du TSME, également connu sous le nom d'AMD Memory Guard, dans une prochaine mise à jour du BIOS. Cette fonctionnalité de sécurité cruciale au niveau matériel reviendra sur les processeurs de bureau non-PRO Ryzen 9000-series en juillet 2026, mettant ainsi un terme clair et définitif à la controverse de plusieurs mois entourant sa disparition silencieuse.
Bien que le problème immédiat trouve une solution, l'incident illustre de manière frappante les défis de la transparence des entreprises. La suppression silencieuse par AMD d'une capacité de sécurité essentielle, suivie de son revirement public, souligne le rôle indispensable de la vigilance des utilisateurs et de l'examen technique collectif. L'épisode met en évidence le pouvoir puissant de la communauté pour faire respecter la responsabilité et exiger l'intégrité des grands fabricants de matériel, façonnant les feuilles de route des produits par un engagement soutenu.
Foire aux questions
Qu'est-ce que le Transparent Secure Memory Encryption (TSME) ?
Le TSME, également connu sous le nom d'AMD Memory Guard, est une fonctionnalité de sécurité matérielle qui chiffre toutes les données de la RAM de votre ordinateur. Cela protège les informations sensibles comme les mots de passe et les clés de chiffrement contre les attaques physiques telles que les attaques par démarrage à froid si votre appareil est volé ou saisi.
Quels processeurs AMD Ryzen ont été affectés par la suppression ?
La fonctionnalité a été discrètement supprimée via une mise à jour de firmware pour les processeurs grand public non-PRO, spécifiquement remarquée sur les nouveaux CPU de bureau Ryzen 9000-series. La gamme commerciale Ryzen PRO d'AMD n'a pas été affectée.
Pourquoi AMD a-t-il supprimé la fonctionnalité de chiffrement de la mémoire ?
AMD n'a jamais fourni de raison publique claire. La position officieuse initiale suggérait qu'il s'agissait d'une fonctionnalité destinée uniquement aux CPU PRO, ce qui contredisait le fait qu'elle était disponible sur les puces grand public depuis des années. Cette décision a été largement perçue comme un bug ou une tentative malavisée de segmentation des produits.
AMD va-t-il réintroduire la fonctionnalité TSME pour les puces grand public ?
Oui. Suite à une réaction communautaire significative, AMD a annoncé qu'il rétablirait l'option TSME pour les processeurs non-PRO Ryzen 9000-series dans une mise à jour du BIOS prévue pour juillet 2026.