TSME nedir?

TSME ( Transparent Secure Memory Encryption ), AMD işlemcilerin donanım güvenlik özelliklerinden biridir. İşlemcinin ürettiği bir anahtar kullanarak RAM’inizde depolanan tüm verileri şifreler.

Adındaki “şeffaf” ifadesi, bunun işletim sisteminde veya uygulamalarda herhangi bir değişiklik gerektirmeyen bir arka plan işlemi olduğunu ifade eder. Amaç, hassas bilgileri “soğuk önyükleme saldırıları” olarak bilinen saldırılardan korumaktır. Bu saldırılarda, bilgisayar kapatıldıktan sonra veriler doğrudan RAM’den okunur.

Bu sürece “veri kalıcılığı” denir ve çoğu durumda cihaza fiziksel erişim gerektirir. TSME, arka planda sessizce çalışarak son kullanıcılar üzerinde son derece asgari bir etki yaratırken, ek bir güvenlik katmanı sağlar.

Daha önce de belirtildiği gibi, TSME’nin temel amacı soğuk önyükleme saldırılarını önlemektir. Bu tür saldırılarda saldırgan, cihaza fiziksel erişim sağlar ve verileri ele geçirmeye çalışır. Bu veriler TSME kullanılarak şifrelenir; böylece şifreleme anahtarı olmadan okunamaz hale gelir ve bu anahtar yalnızca CPU’da tutulur.

Yazılım tabanlı şifrelemeden farklı olarak, bu özellik cihazdaki tüm RAM üzerinde çalışan ve kullanıcının herhangi bir işlem yapmasını gerektirmeyen, her zaman etkin olan otomatik bir özelliktir. Şifreleme işlemi nedeniyle performans üzerinde çok küçük bir etki olsa da, bu etki, verileri olası dış tehditlere karşı korumanın sağladığı faydalar karşısında önemsiz kalmaktadır.

AMD Zen tabanlı bir AMD işlemciniz varsa, büyük olasılıkla TSME özelliğine sahipsinizdir. Bu özellik, işletim sisteminiz ve diğer uygulamalar çalışmaya başlamadan önce gerçekleşen soğuk önyükleme saldırılarını önlemek üzere tasarlanmış olduğundan, BIOS düzeyinde bir araçtır. Yani herhangi bir yazılım gerektirmez. Ancak, BIOS’unuzu güncelleyeli uzun bir süre olduysa, bu özellik sisteminizde etkin olmayabilir.

TSME, neredeyse tüm AMD işlemcilerde kullanılabilir. Ancak bir ara, AMD’nin yayınladığı bir AGESA güncellemesi, Ryzen 9000 işlemcilerde bu özelliği devre dışı bırakmıştı. Yine de, bu durumla ilgili endişeler dile getirildikten sonra, şirket sonunda bu kararından vazgeçti ve özelliği yeniden etkinleştirdi.