O que é o TSME?

O TSME ( Transparent Secure Memory Encryption ) é uma funcionalidade de segurança de hardware dos processadores AMD. Encripta todos os dados armazenados na memória RAM utilizando uma chave gerada pelo processador.

A parte «transparente» do nome significa que se trata de um processo em segundo plano que não requer quaisquer alterações ao sistema operativo nem às aplicações. O objetivo é proteger informações confidenciais contra os chamados «ataques de arranque a frio». Estes ocorrem quando os dados são lidos diretamente da RAM após o computador ter sido desligado.

Este processo denomina-se «remanência de dados» e, na maioria dos casos, implica o acesso físico a um dispositivo. O TSME acrescenta uma camada adicional de segurança, mantendo-se discreto em segundo plano e com um impacto mínimo para os utilizadores finais.

Como referido, o principal objetivo do TSME é prevenir ataques de arranque a frio. Neste tipo de ataque, o atacante obtém acesso físico ao dispositivo e tenta recuperar os dados. Estes dados são encriptados através do TSME, tornando-os ilegíveis sem a chave de encriptação, e essa chave é mantida exclusivamente na CPU.

Ao contrário da encriptação baseada em software, esta é uma funcionalidade automática sempre ativa que atua em toda a memória RAM do dispositivo e não requer qualquer intervenção por parte do utilizador. Embora exista um impacto muito reduzido no desempenho devido ao processo de encriptação, este é compensado pelos benefícios em termos de proteção dos dados contra potenciais ameaças externas.

Se tiver um processador AMD baseado na arquitetura Zen, é provável que disponha da funcionalidade TSME. Uma vez que esta foi concebida para impedir ataques de arranque a frio, que ocorrem antes de o sistema operativo e outras aplicações serem iniciados, trata-se de uma ferramenta ao nível da BIOS. Isto significa que não é necessário qualquer software. No entanto, se já passou algum tempo desde a última atualização da BIOS, é possível que esta funcionalidade não esteja ativa no seu sistema.

O TSME é compatível com quase todos os processadores AMD. No entanto, a certa altura, uma atualização do AGESA da AMD desativou esta funcionalidade nos processadores Ryzen 9000. Contudo, acabaram por reverter essa decisão e reativar a funcionalidade após terem sido levantadas algumas preocupações.