Wat is TSME?

TSME, oftewel Transparent Secure Memory Encryption, is een hardwarebeveiligingsfunctie van AMD-processoren. Deze functie versleutelt alle gegevens die in het RAM-geheugen zijn opgeslagen met behulp van een sleutel die door de processor wordt gegenereerd.

Het woord ‘transparant’ in de naam geeft aan dat het hier om een achtergrondproces gaat waarvoor geen aanpassingen aan het besturingssysteem of aan applicaties nodig zijn. Het doel is om gevoelige informatie te beschermen tegen zogenaamde ‘cold boot’-aanvallen. Bij dergelijke aanvallen worden gegevens rechtstreeks uit het RAM-geheugen gelezen nadat de computer is uitgeschakeld.

Dit proces wordt ‘gegevensremanentie’ genoemd en vereist in de meeste gevallen fysieke toegang tot een apparaat. TSME voegt een extra beveiligingslaag toe, terwijl het onopgemerkt op de achtergrond blijft werken en slechts een minimale impact heeft op eindgebruikers.

Zoals gezegd is het belangrijkste doel van TSME het voorkomen van cold-boot-aanvallen. Bij dit soort aanvallen verkrijgt de aanvaller fysieke toegang tot het apparaat en probeert hij de gegevens te achterhalen. Deze gegevens worden met behulp van TSME versleuteld, waardoor ze zonder de versleutelingssleutel onleesbaar zijn; de sleutel hiervoor wordt uitsluitend op de CPU bewaard.

In tegenstelling tot softwarematige versleuteling is dit een automatisch werkende functie die continu actief is en op het volledige RAM-geheugen van het apparaat wordt toegepast, zonder dat de gebruiker iets hoeft te doen. Hoewel het versleutelingsproces een zeer geringe invloed heeft op de prestaties, wegen de voordelen op het gebied van gegevensbeveiliging tegen mogelijke externe bedreigingen hier ruimschoots tegen op.

Als je een AMD-processor op basis van AMD Zen hebt, is de kans groot dat je TSME hebt. Aangezien deze functie is ontworpen om ‘cold boot’-aanvallen te voorkomen – aanvallen die plaatsvinden voordat je besturingssysteem en andere applicaties opstarten – is dit een functie op BIOS-niveau. Dit betekent dat er geen software voor nodig is. Als het echter al een tijdje geleden is dat je je BIOS hebt bijgewerkt, is deze functie mogelijk niet actief op je systeem.

TSME is beschikbaar voor vrijwel alle AMD-processoren. Op een gegeven moment heeft een AGESA-update van AMD deze functie echter uitgeschakeld op Ryzen 9000-processoren. Uiteindelijk hebben ze dit besluit echter teruggedraaid en de functie weer ingeschakeld nadat er bezwaren waren geuit.