Che cos’è il TSME?

TSME ( Transparent Secure Memory Encryption ) è una funzionalità di sicurezza hardware delle CPU AMD. Crittografa tutti i dati memorizzati nella RAM utilizzando una chiave generata dal processore.

Il termine "trasparente" indica che si tratta di un processo in background che non richiede alcuna modifica al sistema operativo o alle applicazioni. L'obiettivo è proteggere le informazioni sensibili dai cosiddetti attacchi "cold boot", ovvero quelli in cui i dati vengono letti direttamente dalla RAM dopo lo spegnimento del computer.

Questo processo è denominato “rimanenza dei dati” e, nella maggior parte dei casi, richiede l’accesso fisico al dispositivo. TSME aggiunge un ulteriore livello di sicurezza, operando in modo silenzioso in background e con un impatto minimo sugli utenti finali.

Come già accennato, l’obiettivo principale del TSME è prevenire gli attacchi di tipo “cold boot”. In questo tipo di attacco, l’autore dell’attacco ottiene l’accesso fisico al dispositivo e tenta di recuperare i dati. Questi dati vengono crittografati tramite il TSME, rendendoli illeggibili senza la chiave di crittografia, che è conservata esclusivamente nella CPU.

A differenza della crittografia basata su software, si tratta di una funzione automatica sempre attiva che opera su tutta la RAM del dispositivo e non richiede alcun intervento da parte dell'utente. Sebbene il processo di crittografia comporti un impatto minimo sulle prestazioni, tale impatto è compensato dai vantaggi in termini di protezione dei dati da potenziali minacce esterne.

Se disponi di una CPU AMD basata su AMD Zen, è probabile che tu abbia TSME. Poiché questa funzionalità è progettata per prevenire gli attacchi di tipo "cold boot" che avvengono prima che il sistema operativo e le altre applicazioni si avviino, si tratta di uno strumento a livello di BIOS. Ciò significa che non è necessario alcun software. Tuttavia, se è passato un po' di tempo dall 'ultimo aggiornamento del BIOS, è possibile che non sia attiva sul tuo sistema.

La funzione TSME è disponibile su quasi tutte le CPU AMD. A un certo punto, tuttavia, un aggiornamento AGESA da parte di AMD l'ha disabilitata sulle CPU Ryzen 9000. Alla fine, però, l'azienda ha fatto marcia indietro e ha riattivato la funzione dopo che erano state sollevate alcune preoccupazioni.