Avec ses premiers processeurs Ryzen (architecture Zen) il y a une dizaine d'années, AMD avait ajouté une fonction de sécurité à ses processeurs : le TSME. Le Transparent Secure Memory Encryption chiffre les données de la RAM de façon transparente, sans l'intervention du système d'exploitation, et est notamment intéressante dans le monde professionnel : les attaques physiques sur la RAM deviennent inefficaces. Mais fin 2025, AMD a désactivé cette fonction pour les processeurs grand public, en douce.
Les attaques physiques sur la RAM sont un peu particulières : si la mémoire vive est souvent vue comme volatile, ce n'est pas totalement le cas en réalité. Des barrettes de mémoire vive1 retirées d'un ordinateur et placées dans un autre appareil assez rapidement (parfois en refroidissant la RAM) peuvent ne pas perdre les données enregistrées, ce qui permet à l'attaquant de récupérer le contenu en cas d'accès physique. Le TSME, en chiffrant le contenu, empêche ce type d'attaque.
Vous vous en doutez, la fonction a un intérêt assez faible dans le grand public. La désactivation de la fonction, mise en place avec l'AGESA 1.2.7.0 (c'est en simplifiant la partie du firmware fournie par AMD, qui gère les processeurs) en octobre 2025, n'a été remarquée qu'en avril 2026. C'est assez logique : la fonction est obscure et il est difficile de vérifier son fonctionnement.
AMD, qui a donc désactivé la fonction en douce et sans prévenir les utilisateurs ou les fabricants de cartes mères, a indiqué à Ars Technica que tout était normal, dans une sorte de retcon2 : pour AMD, la technologie est réservée aux processeurs de la gamme Pro. Dans les faits, elle était active auparavant et après la mise à jour, elle reste indiquée comme activée dans l'UEFI (sans message d'erreur) mais ne fonctionne donc qu'avec les processeurs Pro (plus onéreux).
AMD rétropédale
Comme l'indique Next, AMD a finalement rétropédalé… un peu. La première raison, c'est que des ingénieurs d'AMD ont publiquement expliqué comment activer la fonction sur les processeurs grand public il y a quelques années, et que même chez les fabricants de cartes mères, cette limitation sortie de nulle part n'était pas connue. C'est d'ailleurs pour ça que Ben Kilpatrick, qui a découvert le problème, a eu un peu de mal à comprendre ce qui se passait.
AMD a finalement réagi, en contactant notamment Tom's Hardware. La société annonce qu'elle ne compte pas supprimer la fonction des puces Pro et qu'une mise à jour de l'AGESA va permettre l'activation sur les puces de la série 9000, comme avant et dès juillet. Mais AMD ne parle ni des versions précédentes des Ryzen, ni des versions futures…
AMD Memory Guard (Transparent Secure Memory Encryption, or TSME) is a hardware-based memory encryption technology available on our Ryzen PRO desktop and mobile processors where supported in silicon. It is a foundational security feature, and we have no plans to remove support from our Ryzen PRO lineup. This commitment holds now and in the future.
Regarding certain non-PRO Ryzen 9000-series desktop processors, a BIOS option to enable Memory Guard was previously available but was removed in a recent update. Based on valuable community feedback, we will reinstate this option in an upcoming BIOS release in July."
Le plus probable est qu'AMD réactive la fonction pour les processeurs déjà commercialisés, mais que le TSME soit ensuite réservé aux puces Pro de la marque. Et donc que même si l'intérêt du TSME demeure assez faible, certains vont perdre une option de sécurité.
Source :
