¿Qué es TSME?

TSME ( Transparent Secure Memory Encryption ) es una función de seguridad de hardware de las CPU de AMD. Cifra todos los datos almacenados en la memoria RAM utilizando una clave generada por el procesador.

El término «transparente» del nombre hace referencia a que se trata de un proceso en segundo plano que no requiere ningún cambio en el sistema operativo ni en las aplicaciones. El objetivo es proteger la información confidencial frente a los denominados «ataques de arranque en frío». Estos consisten en la lectura directa de los datos de la memoria RAM tras el apagado del ordenador.

Este proceso se denomina «remanencia de datos» y, en la mayoría de los casos, requiere el acceso físico al dispositivo. TSME añade una capa adicional de seguridad, al tiempo que permanece de forma silenciosa en segundo plano y tiene un impacto mínimo para los usuarios finales.

Como ya se ha mencionado, el objetivo principal de TSME es prevenir los ataques de arranque en frío. En este tipo de ataque, el atacante obtiene acceso físico al dispositivo e intenta recuperar los datos. Estos datos se cifran mediante TSME, lo que los hace ilegibles sin la clave de cifrado, y dicha clave solo se almacena en la CPU.

A diferencia del cifrado basado en software, se trata de una función automática que está siempre activa, que opera en toda la memoria RAM del dispositivo y que no requiere ninguna intervención por parte del usuario. Aunque el proceso de cifrado supone un impacto muy leve en el rendimiento, este queda compensado con creces por las ventajas que ofrece a la hora de proteger los datos frente a posibles amenazas externas.

Si tienes un procesador AMD basado en la arquitectura Zen, es probable que cuentes con TSME. Dado que está diseñado para prevenir los ataques de arranque en frío —que se producen antes de que se inicien el sistema operativo y el resto de aplicaciones—, se trata de una herramienta a nivel de BIOS. Esto significa que no se necesita ningún software. Sin embargo, si hace tiempo que no actualizas la BIOS, es posible que no esté activa en tu sistema.

La función TSME es compatible con casi todas las CPU de AMD. Sin embargo, en un momento dado, una actualización de AGESA de AMD desactivó esta función en las CPU Ryzen 9000. No obstante, tras las críticas recibidas, finalmente dieron marcha atrás en esta decisión y volvieron a activar la función.