AMD restreint TSME aux Ryzen PRO, les particuliers le découvrent par hasard
Un changement technique discret dans une mise à jour BIOS vient de retirer une fonction de sécurité matérielle aux processeurs Ryzen grand public. Cette fonction, baptisée TSME, chiffrait automatiquement la mémoire vive et était précédemment active. AMD a réservé cette protection à sa gamme professionnelle « PRO », sans notification claire pour les utilisateurs.
Une fonction de sécurité discrètement retirée
TSME, ou Transparent Memory Secure Encryption, est une fonction de sécurité matérielle qui chiffre l’intégralité du contenu de la mémoire vive à l’aide d’une clé générée par le processeur au démarrage. Contrairement à d’autres technologies d’AMD, elle opère automatiquement dès qu’elle est activée dans le BIOS, sans dépendre du système d’exploitation.
L’utilisateur Ben Kilpatrick a découvert par hasard que TSME n’était plus disponible sur son système équipé d’un Ryzen 7 9700X, après une mise à jour du BIOS de sa carte mère MSI. En vérifiant ses paramètres de sécurité avec un outil dédié, il a constaté que la fonction était indiquée comme « non supportée », alors qu’elle fonctionnait parfaitement auparavant.
Après avoir contacté MSI, il a appris que le problème ne venait pas du fabricant. Les tests ont révélé que les cartes mères MSI et GIGABYTE supportaient bien TSME avec d’anciennes versions de firmware. Le changement est intervenu avec les micrologiciels AGESA 1.2.7.0 et suivants, où TSME apparaît systématiquement comme non supporté sur les plateformes Ryzen grand public.
Ben Kilpatrick a alors signalé le problème sur le dépôt GitHub public d’AMD, pensant à un bug. Deux ingénieurs d’AMD ont examiné le cas mais n’ont pas pu identifier la cause immédiate. Après plusieurs semaines d’échanges et de tests menés par MSI, la réponse est finalement tombée : AMD a informé MSI que le support TSME était désormais exclusif aux processeurs de la série PRO.
Des vérifications internes chez MSI ont confirmé cette décision : le statut TSME renvoie la valeur « 1 » avec un processeur Ryzen PRO, et « 0 » avec un modèle grand public. Bien que l’impact pour l’utilisateur final soit limité à des scénarios où un attaquant a un accès physique à la machine, beaucoup estiment qu’AMD aurait dû communiquer ouvertement sur ce retrait de fonctionnalité pour les Ryzen classiques.
