AMD ha restaurado el cifrado de memoria TSME en sus CPU Ryzen tras las críticas por haberlo bloqueado mediante firmware mientras la opción seguía apareciendo activa en la BIOS.

Hace apenas unos días conocíamos que AMD había bloqueado por firmware el cifrado de memoria TSME (Transparent Secure Memory Encryption)) en ciertos procesadores Ryzen de consumo. La situación era especialmente polémica porque la opción seguía apareciendo en la BIOS como si pudiera activarse, pero en la práctica el sistema no llegaba a habilitar el cifrado de la memoria RAM. Es decir, el usuario podía marcar la opción como activada, pero Linux y las comprobaciones internas seguían mostrando que la función no estaba realmente funcionando.

Ahora AMD ha rectificado tras las quejas recibida. Después de que este movimiento generara mucho ruido, ahora AMD ha confirmado que restaurará la opción Memory Guard / TSME en determinados procesadores Ryzen 9000 de sobremesa. Ahora bien, este movimiento llegará mediante una futura actualización de BIOS prevista para el mes de julio. Según AMD, la opción estaba disponible anteriormente en ciertos procesadores Ryzen 9000 "no PRO", fue retirada en una actualización reciente, y volverá ahora tras recibir comentarios de la comunidad.

AMD recula, pero no dice abiertamente por qué eliminó el cifrado de memoria TSME en los procesadores AMD Ryzen "no PRO"

El TSME es una función de cifrado transparente de la memoria RAM. Su objetivo es proteger los datos almacenados en la memoria frente a ataques físicos: ataques de arranque en frío, extracción directa de módulos de memoria o intentos de lectura del contenido de la RAM. No es una función crítica para la mayoría de usuarios domésticos, pero sí es una capa adicional de seguridad que algunos usuarios activaban de forma deliberada, especialmente en equipos Linux o sistemas donde se vigila más la configuración de seguridad del hardware.

La controversia se originó después de que un usuario detectara que su Ryzen 7 9700X ya no reportaba soporte para RAM cifrada tras una actualización de firmware. La BIOS seguía mostrando el ajuste de TSME, pero el sistema operativo indicaba que la función no era soportada. Las pruebas posteriores apuntaron directamente a cambios en AGESA, el firmware base de AMD utilizado por los fabricantes de placas base, y mostraron diferencias entre procesadores Ryzen de consumo y Ryzen PRO.

La parte más delicada para AMD es que la retirada no parecía deberse a una limitación física del silicio, sino a una decisión implementada por firmware. De hecho, las pruebas apuntaban que los Ryzen PRO seguían activando TSME correctamente. Esto, mientras determinados Ryzen de consumo pasaban a reportar la función como deshabilitada. Esto alimentó la sospecha de que AMD estaba intentando limitar esta característica para su gama profesional. Todo ello pese a que había estado funcionando durante años en modelos de consumo.

La rectificación es importante, pero no resuelve todas las dudas. AMD habla específicamente de ciertos Ryzen 9000 de sobremesa no PRO, por lo que no queda claro si la restauración se aplicará también a otras generaciones Ryzen, a modelos móviles o a todos los chips donde TSME había estado anteriormente disponible. Tampoco se ha explicado por qué se eliminó la opción en primer lugar. Tampoco por qué el ajuste seguía apareciendo en BIOS aunque ya no tuviera efecto real.