据TECHPOWERUP报道,在持续提供多年支持后,AMD悄悄移除了消费级Ryzen处理器的内存加密功能。其名为“TSME(Transparent Secure Memory Encryption)”,自动对内存的所有数据进行透明加解密,保护数据免受物理接触或冷启动攻击。
AMD是在大概十年前推出TSME功能,并开始应用于旗下所有处理器,包括Ryzen、Ryzen PRO、Ryzen Threadripper、以及EPYC系列。不过在最近的一次随机测试中,发现基于Zen 5架构的Ryzen 7 9700X处理器并没有支持TSME功能,而且没有任何事先通知。在与AMD工程师及部分安全专家进行了多次交流后,最终得出结论:现在AMD仅针对PRO系列处理器提供TSME功能,属于其PRO技术的一部分。
由于AMD没有发布公告,所以即便移除了TSME功能,大家都很难发现。事实上,在基于Windows的设备上发现TSME功能缺失是极为困难的,不过在基于Linux的操作系统安装中仍有可能发现。这次是在Linux系统检查固件安全时发现的,尽管之前BIOS里已启用TSME功能,但加密RAM标志却缺失了。
调查发现,AMD从AGESA 1.2.7.0及后续版本起,就系统性地将TSME功能从消费级Ryzen处理器移除。AMD将TSME功能加入到PRO技术里,是一个明确的产品差异化举措,希望在企业环境中能将其与传统消费级产品区分开来。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.