AMD вернёт шифрование памяти TSME в процессорах Ryzen 9000 через обновление BIOS в июле

Компания AMD приняла решение вернуть функцию Total Memory Encryption (TSME) в не-PRO версии настольных процессоров Ryzen 9000. Напомним, что ранее, после выхода обновления BIOS, поддержка TSME была отключена. Теперь, после получения обратной связи от пользователей и партнёров, AMD планирует выпустить исправление, которое восстановит шифрование памяти через официальное обновление прошивки в июле 2024 года.

Функция TSME предназначена для защиты содержимого оперативной памяти от атак, связанных с физическим доступом к системе. Она шифрует данные в памяти на уровне железа, что усложняет задачу злоумышленникам, пытающимся извлечь конфиденциальную информацию через аппаратные уязвимости, такие как DMA-атаки. Отключение этой функции в предыдущем обновлении вызвало обеспокоенность среди пользователей, заинтересованных в безопасности, особенно в корпоративном и геймерском сегментах, где защита данных имеет критическое значение.

Почему AMD временно отключила TSME и что изменилось

Изначально TSME была представлена как часть архитектуры Zen 3 и продолжала поддерживаться в более новых поколениях процессоров, включая Ryzen 7000 и 8000. Однако в некоторых обновлениях BIOS для Ryzen 9000 поддержка TSME была отключена по умолчанию или вовсе удалена из прошивки. Причины такого решения не были подробно раскрыты, но, вероятно, это было связано с необходимостью устранения проблем совместимости или оптимизации производительности в определённых сценариях использования.

После серии обращений от пользователей и обсуждений в профильных сообществах AMD пересмотрела своё решение. В компании признали, что TSME является важной функцией безопасности для ряда пользователей, особенно для тех, кто работает с конфиденциальными данными или в условиях повышенных угроз. Таким образом, было принято решение о восстановлении поддержки TSME через обновление BIOS, которое должно появиться в июле.

Что такое TSME и почему эта функция важна для пользователей

Total Memory Encryption (TSME) — это аппаратная функция шифрования, которая работает на уровне контроллера памяти процессора. Она шифрует все данные, хранящиеся в оперативной памяти, с использованием уникального ключа, который генерируется при каждом включении системы. Это защищает от атак, связанных с физическим доступом к системе, таких как холодный перезапуск (cold boot attack), DMA-атаки через порты PCIe или Thunderbolt, а также от попыток извлечения данных из модулей памяти после их извлечения из системы.

Для обычных пользователей TSME может показаться избыточной, однако она становится крайне важной в определённых сценариях. Например, в корпоративной среде, где сотрудники работают с конфиденциальной информацией, или в геймерских системах, где пользователи хранят личные данные, пароли и финансовую информацию. Кроме того, TSME может быть полезна в образовательных учреждениях и государственных организациях, где требования к безопасности данных особенно высоки.

Какие процессоры Ryzen 9000 получат TSME и как её включить

Согласно заявлению AMD, поддержка TSME будет восстановлена для не-PRO версий процессоров Ryzen 9000, включая модели Ryzen 9 9950X, Ryzen 9 9900X, Ryzen 7 9700X и Ryzen 5 9600X. Для PRO-версий, таких как Ryzen 9 PRO 9950, Ryzen 7 PRO 9700 и Ryzen 5 PRO 9600, функция TSME уже была доступна и, вероятно, останется в текущей конфигурации.

Чтобы воспользоваться восстановленной функцией TSME, пользователям потребуется обновить BIOS материнской платы до версии, которая будет выпущена в июле. Обновление BIOS — это стандартная процедура, но она требует осторожности. Перед установкой обновления рекомендуется сохранить текущие настройки BIOS, убедиться в совместимости материнской платы с новой версией прошивки и следовать инструкциям производителя.

После установки обновления TSME должна быть включена по умолчанию, однако в некоторых случаях может потребоваться ручное включение функции в настройках BIOS. Обычно это можно сделать в разделе "Advanced" или "Security" в меню конфигурации прошивки. Если TSME не включена автоматически, пользователю следует обратиться к документации материнской платы или на сайт производителя для получения дополнительных инструкций.

Влияние TSME на производительность и совместимость

Одним из основных опасений пользователей при включении функций безопасности, таких как TSME, является возможное снижение производительности. Однако, по данным AMD, влияние TSME на производительность минимально. Шифрование и дешифрование данных в памяти происходит на аппаратном уровне, что означает, что процессору не требуется выполнять дополнительные вычисления, как это было бы в случае программного шифрования. Таким образом, TSME практически не влияет на скорость работы системы и не создаёт заметных задержек.

Тем не менее, в некоторых специфических сценариях использование TSME может привести к незначительным задержкам. Например, в задачах, требующих интенсивного доступа к памяти, таких как рендеринг видео или работа с большими базами данных, шифрование может добавить небольшую нагрузку на контроллер памяти. Однако, как правило, эти задержки настолько малы, что остаются незаметными для пользователя.

Что касается совместимости, TSME должна работать со всеми стандартными модулями оперативной памяти, включая DDR5. Однако в редких случаях могут возникать проблемы с определёнными материнскими платами или конфигурациями памяти. Если после включения TSME пользователь столкнётся с нестабильной работой системы, рекомендуется отключить функцию и обратиться к производителю материнской платы для получения поддержки.

Как безопасность TSME соотносится с другими методами защиты

TSME — это лишь один из уровней защиты, и его не следует рассматривать как панацею от всех угроз. Для обеспечения максимальной безопасности данных рекомендуется использовать комплексный подход, включающий программные и аппаратные методы защиты. Например, в дополнение к TSME стоит использовать шифрование дисков (например, BitLocker или VeraCrypt), двухфакторную аутентификацию, антивирусное ПО и регулярное обновление системных прошивок.

Кроме того, TSME защищает только от атак, связанных с физическим доступом к системе. Она не защищает от удалённых атак, таких как вирусы, трояны или фишинг. Поэтому пользователям необходимо соблюдать осторожность при работе в интернете и избегать подозрительных ссылок и файлов.

В корпоративной среде TSME может быть использована в сочетании с другими средствами защиты, такими как системы контроля доступа, мониторинг сети и резервное копирование данных. Это позволяет создать многоуровневую защиту, которая минимизирует риски утечки данных и обеспечивает безопасность критически важной информации.

Когда ждать обновление BIOS и что делать пользователям прямо сейчас

AMD планирует выпустить обновление BIOS с восстановленной поддержкой TSME в июле 2024 года. Конкретная дата может варьироваться в зависимости от производителя материнской платы, так как каждое обновление должно быть адаптировано под конкретные модели плат. Пользователям рекомендуется следить за новостями от производителей своих материнских плат, таких как ASUS, MSI, Gigabyte или ASRock, и регулярно проверять наличие новых версий BIOS на их официальных сайтах.

Пока обновление не вышло, пользователи могут предпринять несколько шагов для подготовки. Во-первых, стоит убедиться, что текущая версия BIOS актуальна и соответствует последним рекомендациям производителя. Во-вторых, рекомендуется сохранить резервную копию текущих настроек BIOS, чтобы в случае необходимости можно было быстро вернуться к предыдущей конфигурации. В-третьих, стоит изучить документацию материнской платы, чтобы понять, как включить TSME после обновления.

Если пользователь не уверен в своих силах или не имеет опыта работы с обновлением BIOS, лучше обратиться за помощью к специалистам или воспользоваться услугами сервисных центров. Неправильное обновление BIOS может привести к нестабильной работе системы или даже к выходу материнской платы из строя, поэтому важно подходить к этому процессу с осторожностью.

Долгосрочные перспективы TSME и безопасности процессоров AMD

Возвращение TSME в Ryzen 9000 — это важный шаг для AMD в плане обеспечения безопасности своих процессоров. В условиях растущего числа угроз, связанных с физическим доступом к системам, наличие аппаратных механизмов защиты становится всё более актуальным. TSME, в сочетании с другими функциями безопасности, такими как Shadow Stack или CET (Control-flow Enforcement Technology), позволяет AMD предлагать пользователям более надёжные решения для защиты данных.

В будущем можно ожидать, что функции аппаратного шифрования памяти станут стандартом не только для корпоративных, но и для массовых пользователей. Уже сейчас производители процессоров активно работают над улучшением безопасности своих продуктов, и TSME — лишь один из примеров таких усилий. Пользователям стоит обратить внимание на развитие подобных технологий и учитывать их при выборе нового оборудования.

AMD также может продолжить работу над улучшением совместимости и производительности TSME, чтобы сделать эту функцию ещё более привлекательной для пользователей. В частности, компания может оптимизировать работу TSME с новыми поколениями памяти, такими как DDR5, и обеспечить более тесную интеграцию с другими средствами защиты.

Вывод: стоит ли включать TSME и что ждать дальше

Возвращение TSME в процессорах Ryzen 9000 — это положительное изменение, особенно для пользователей, которым важна безопасность данных. Хотя TSME не является панацеей от всех угроз, она обеспечивает дополнительный уровень защиты, который может быть критически важен в определённых сценариях. Влияние на производительность минимально, а включение функции после обновления BIOS не требует сложных действий.

Пользователям стоит дождаться выхода обновления BIOS в июле и своевременно обновить прошивку своей материнской платы. После этого рекомендуется включить TSME и протестировать систему на предмет стабильности и производительности. Если проблем не возникает, функцию можно оставить включённой для дополнительной защиты данных.

В будущем стоит ожидать дальнейшего развития функций аппаратной безопасности в процессорах AMD. Пользователям следует следить за новостями компании и производителей материнских плат, чтобы быть в курсе последних обновлений и рекомендаций. Таким образом, можно будет максимально эффективно использовать возможности своих систем и обеспечивать безопасность данных на должном уровне.