Тихое сокращение безопасности от AMD

AMD незаметно удалила критически важную функцию безопасности, Transparent Secure Memory Encryption (TSME), из миллионов потребительских процессоров Ryzen посредством обычного обновления прошивки. Этот аппаратный щит шифрует содержимое оперативной памяти, защищая конфиденциальные данные, такие как пароли и ключи шифрования, от физической кражи. Изменение, обнаруженное в апреле, произошло без объявления, предупреждения или четких примечаний к патчу, что вызвало значительную обеспокоенность пользователей.

TSME, также продаваемая как AMD Memory Guard, шифрует все данные в активной памяти компьютера с использованием аппаратно сгенерированного ключа, который сбрасывается при каждой загрузке. Этот механизм предотвращает физические атаки, такие как эксплойты холодной загрузки, перехват данных интерфейса DRAM и прямое чтение чипов памяти, гарантируя, что злоумышленник получит только зашифрованные, нечитаемые данные вместо пользовательских секретов.

Эта защита не была новой; она годами была стандартной, хотя и незаметной, функцией на потребительских чипах Ryzen, не относящихся к серии PRO, включая такие модели, как Ryzen 7 3700X, что формировало ожидание безопасности. Однако обновление прошивки AGESA 1.2.7.0 незаметно лишило функциональности TSME новые настольные процессоры Ryzen 9000-series, не относящиеся к серии PRO. Пользователь Linux Бен Килпатрик первым заметил, что его система Ryzen 7 9700X, часть архитектуры AMD Zen 5, отображала шифрование оперативной памяти как «Не поддерживается» после обновления, несмотря на ее предыдущее наличие.

Ориентированный на конфиденциальность пользователь Linux Бен Килпатрик обнаружил удаление Transparent Secure Memory Encryption (TSME) в апреле. Его система Ryzen 7 9700X, основанная на архитектуре AMD Zen 5, показала шифрование оперативной памяти как «Не поддерживается» после обновления прошивки AGESA 1.2.7.0. Это неожиданное изменение, которое не сопровождалось никакими публичными объявлениями или четкими примечаниями к патчу, быстро сплотило технологическое сообщество, вызвав широкие запросы и обеспокоенность среди пользователей Ryzen, только что потерявших защиту.

Инженеры AMD изначально не предложили официального объяснения, что привело к периоду оглушительного молчания. Неофициально появились утверждения, что TSME, также известная как AMD Memory Guard, всегда была эксклюзивной функцией для процессоров серии PRO. Это утверждение оказалось заведомо ложным; функция безопасности функционировала на потребительских чипах Ryzen годами, включая такие модели, как Ryzen 7 3700X, до ее незаметного исчезновения.

Это отсутствие прозрачности и вводящие в заблуждение заявления серьезно подорвали доверие пользователей к AMD. Эксперты, такие как специалист по безопасности на уровне кремния Джо Фитцджеральд, поставили под сомнение мотивы AMD, обсуждая, является ли удаление случайной ошибкой или преднамеренной бизнес-стратегией. Многие подозревали тактику, направленную на то, чтобы заставить пользователей, заботящихся о безопасности, перейти на более дорогие модели PRO, вынуждая их платить больше за ранее включенную защиту.

Решение AMD удалить Transparent Secure Memory Encryption (TSME) из процессоров Ryzen, не относящихся к серии PRO, создает явное конкурентное неравенство по отношению к Intel. Intel регулярно предлагает аналогичное total memory encryption (TME-MK) для своих массовых потребительских процессоров Core, не ограничивая эту функцию исключительно своими коммерческими линейками vPro. Это прямо противоречит первоначальной неофициальной позиции AMD, которая предполагала, что AMD Memory Guard является эксклюзивной функцией для ее чипов серии PRO.

Удаление функции безопасности, уже работающей на базовом кремнии, представляет собой ошибочное стратегическое решение. Чипы Ryzen версий Non-PRO и PRO часто имеют идентичные или очень похожие аппаратные конструкции, что означает, что возможность Transparent Secure Memory Encryption (TSME) существовала на потребительских моделях, таких как Ryzen 7 3700X, в течение многих лет. Тихое удаление, выполненное через AGESA 1.2.7.0, противоречило врожденной поддержке оборудования и его предыдущей функциональности.

Этот шаг знаменует собой значительный откат в области физической безопасности, особенно по мере роста угроз кражи и изъятия устройств в современных вычислительных средах. Шифрование памяти защищает конфиденциальные данные — пароли, ключи шифрования и открытые документы — от физических атак, таких как уязвимости холодной загрузки или прямое чтение чипов ОЗУ. Пользователи, которые ранее полагались на этот важнейший аппаратный щит, обнаружили, что их защита неожиданно исчезла после обычного обновления прошивки, оставив их уязвимыми для сложных методов физического извлечения данных.

После значительного давления со стороны сообщества и технической проверки AMD полностью отменила удаление Transparent Secure Memory Encryption (TSME) из своих потребительских процессоров. Компания публично подтвердила восстановление функции, прямо объяснив это решение «ценными отзывами сообщества». Это признание ознаменовало значительный отход от первоначального молчания AMD и ее предыдущей неофициальной позиции о том, что TSME был эксклюзивным для PRO CPU.

Решение теперь окончательно для миллионов затронутых пользователей Ryzen. AMD запланировала восстановление TSME, также известного как AMD Memory Guard, в предстоящем обновлении BIOS. Эта важнейшая функция безопасности на аппаратном уровне вернется в настольные процессоры Ryzen 9000-й серии без PRO в июле 2026 года, положив четкий и окончательный конец многомесячной полемике вокруг ее тихого исчезновения.

Хотя непосредственная проблема находит решение, инцидент ярко иллюстрирует проблемы корпоративной прозрачности. Тихое удаление AMD ключевой функции безопасности, за которым последовала публичная отмена решения, подчеркивает незаменимую роль бдительности пользователей и коллективной технической проверки. Этот эпизод подчеркивает мощную силу сообщества в обеспечении подотчетности и требовании добросовестности от крупных производителей оборудования, формируя дорожные карты продуктов посредством постоянного взаимодействия.

Что такое Transparent Secure Memory Encryption (TSME)?

TSME, также известная как AMD Memory Guard, — это аппаратная функция безопасности, которая шифрует все данные в оперативной памяти вашего компьютера. Это защищает конфиденциальную информацию, такую как пароли и ключи шифрования, от физических атак, таких как атаки холодной загрузки, если ваше устройство украдено или изъято.

Какие процессоры AMD Ryzen были затронуты удалением?

Функция была тихо удалена посредством обновления прошивки для потребительских процессоров без PRO, что было особенно замечено на новых настольных процессорах Ryzen 9000-й серии. Коммерческая линейка AMD Ryzen PRO не была затронута.

Почему AMD удалила функцию шифрования памяти?

AMD никогда не предоставляла четкой публичной причины. Первоначальная неофициальная позиция предполагала, что это функция, предназначенная только для PRO CPU, что противоречило тому факту, что она была доступна на потребительских чипах в течение многих лет. Этот шаг широко рассматривался либо как ошибка, либо как ошибочная попытка сегментации продукта.

Возвращает ли AMD функцию TSME для потребительских чипов?

Да. После значительной негативной реакции сообщества AMD объявила, что восстановит опцию TSME для процессоров Ryzen 9000-й серии без PRO в обновлении BIOS, запланированном на июль 2026 года.