Hvad er TSME?

TSME ( Transparent Secure Memory Encryption ) er en sikkerhedsfunktion i AMD-CPU'ens hardware. Den krypterer alle data, der er gemt i RAM-hukommelsen, ved hjælp af en nøgle, som processoren genererer.

Den »transparente« del af navnet betyder, at der er tale om en baggrundsproces, der ikke kræver ændringer af operativsystemet eller programmerne. Målet er at beskytte følsomme oplysninger mod såkaldte »cold boot-angreb«. Her læses data direkte fra RAM-hukommelsen, efter at computeren er blevet slukket.

Denne proces kaldes dataremanens og kræver i de fleste tilfælde fysisk adgang til en enhed. TSME tilføjer et ekstra sikkerhedslag, samtidig med at det kører lydløst i baggrunden og har en meget minimal indvirkning på slutbrugerne.

Som nævnt er TSME’s primære formål at forhindre cold boot-angreb. Ved denne type angreb får angriberen fysisk adgang til enheden og forsøger at hente dataene. Disse data er krypteret ved hjælp af TSME, hvilket gør dem ulæselige uden krypteringsnøglen, og denne nøgle opbevares udelukkende på CPU’en.

I modsætning til softwarebaseret kryptering er dette en automatisk funktion, der altid er aktiveret, og som kører på al RAM-hukommelsen på enheden uden at kræve nogen handling fra brugerens side. Selvom krypteringsprocessen medfører en meget lille påvirkning af ydeevnen, opvejes dette af fordelene ved at beskytte data mod potentielle eksterne trusler.

Hvis du har en AMD-CPU baseret på AMD Zen, er det sandsynligt, at du har TSME. Da denne funktion er udviklet til at forhindre cold boot-angreb, der finder sted, før dit operativsystem og andre programmer starter op, er det et værktøj på BIOS-niveau. Det betyder, at der ikke kræves nogen software. Hvis det imidlertid er et stykke tid siden, du har opdateret dit BIOS, er funktionen muligvis ikke aktiv på dit system.

TSME fungerer på næsten alle AMD-CPU'er. På et tidspunkt deaktiverede en AGESA-opdatering fra AMD dog denne funktion på Ryzen 9000-CPU'er. Efter at der var blevet udtrykt bekymring, vendte de imidlertid tilbage på denne beslutning og genaktiverede funktionen.