AMD urobilo v uplynulom období sporné rozhodnutie: bez väčšieho upozornenia vyplo dovtedy široko dostupnú funkciu TSME (Transparent Secure Memory Encryption) v procesoroch RYZEN určených pre spotrebiteľský trh. Redaktori Ars Technica na to prišli pri testovaní a svoje zistenia zverejnili, čo vyvolalo poriadnu vlnu nevôle. Odvtedy prípad zaznamenal ďalší vývoj, no najprv sa pozrime na to, čo mu predchádzalo.
TSME už istý čas nefungovalo
Test Ars Technica ukázal, že v procesore RYZEN 7 9700X funkcia TSME jednoducho nie je aktívna, hoci je v BIOSe zapnutá. Za bežných okolností by pritom pomáhala predchádzať útokom na nezašifrované oblasti pamäte. Overiť jej dostupnosť vo Windowse je komplikované, no pri kontrole zabezpečenia firmvéru v Linuxe sa ukázalo, že chýba indikátor šifrovanej pamäte. Napriek zapnutému TSME teda funkcia z nejakého dôvodu nefungovala. Ďalšie skúmanie odhalilo, že po vydaní AGESA 1.2.7.0 bola v procesoroch RYZEN určených pre spotrebiteľský trh jednoducho vypnutá. AMD o tom oficiálne nijako neinformovalo a zmenu vykonalo potichu, bez upozornenia.
Po tejto zmene TSME zo spotrebiteľských procesorov zmizlo a zostalo dostupné iba v profesionálnom segmente, v procesoroch radu PRO. AMD síce TSME pri spotrebiteľských procesoroch nikdy nepropagovalo, táto doplnková funkcia však mohla byť v mnohých situáciách užitočná a niektorí používatelia si na ňu zvykli. Je preto pochopiteľné, že jej nenápadné vypnutie vyvolalo voči AMD vlnu nevôle.
Rozhorčenie prinieslo výsledok
AMD vyplo TSME v bežných procesoroch RYZEN ešte v apríli, hoci dovtedy bolo predvolene zapnuté. Aprílovým rozhodnutím chcelo zrejme výraznejšie odlíšiť rad PRO od bežných procesorov RYZEN. Exkluzivita TSME mala slúžiť práve tomuto cieľu, pravdepodobne s predpokladom, že väčšina používateľov túto funkciu aj tak nepotrebuje. Podobnú funkciu ponúka aj Intel pod názvom TME-MK (Total Memory Encryption-Multi-Key), pričom je dostupná nielen v procesoroch s vPro, ale aj v bežných modeloch Core.
Komentáre nespokojných používateľov a veľký mediálny ohlas napokon viedli k zmene rozhodnutia: AMD oznámilo, že prostredníctvom novej aktualizácie firmvéru opäť sprístupní TSME aj v spotrebiteľských procesoroch. Vydanie aktualizácie bolo naplánované na júl. Funkcia bola predtým v BIOSe dostupná pod názvom Memory Guard, no neskôr ju odstránili. Od júla sa však mala vrátiť a stačiť na to mala aktualizácia firmvéru – aspoň to naznačovalo oficiálne vyjadrenie zaslané redakcii Tom’s Hardware.
