Upptäckten kom från en oväntad källa: en integritetsmedveten Linux-användare.
Upptäckt: Säkerhetsforskaren Ben Kilpatrick märkte att TSME hade försvunnit från hans Ryzen-system efter en firmwareuppdatering. Han inledde en månader lång utredning som dokumenterades på GitHub .
Bekräftelse: Kilpatrick körde Host Security ID (HSI), ett firmwaregranskningsverktyg, som rapporterade att TSME inte längre stöddes – trots att han hade alternativet aktiverat i BIOS med tidigare firmwareversioner . Ändringen kunde spåras specifikt till AGESA 1.2.7.0. MSI, en av moderkortstillverkarna, bekräftade senare att TSME var tillgängligt i AGESA 1.2.6.0 men inaktiverat i den nyare versionen
.
Varför det var svårt att upptäcka: På Windows-system hade användare ingen praktisk möjlighet att se förändringen. På Linux krävdes specialiserade granskningsverktyg . Hade Kilpatrick inte undersökt saken hade förändringen troligen förblivit oupptäckt på obestämd tid
.
Communityns reaktion: Upprördheten var snabb och omfattande.
AMD:s officiella svar: Efter kritikvågen utfärdade AMD ett uttalande:
"Angående vissa icke-PRO Ryzen 9000-seriens stationära processorer: ett BIOS-alternativ för att aktivera Memory Guard var tidigare tillgängligt men togs bort i en nylig uppdatering. Baserat på värdefull feedback från communityn kommer vi att återinföra detta alternativ i en kommande BIOS-version i juli."
AMD bekräftade att:
AMD uppgav att man "värderar kundernas datasäkerhet", men har inte offentligt förklarat varför TSME togs bort från början – oavsett om det var ett licensbeslut, en produktsegmenteringsåtgärd eller ett internt misstag .
TSME-incidenten är inte en isolerad händelse. Den passar in i ett mönster av säkerhetspåverkande förändringar som genomförs i tysthet via AMD:s proprietära AGESA-firmware:
Borttagningen av TSME passar in i ett bredare mönster: säkerhetspåverkande förändringar som görs i tysthet via proprietär AGESA-firmware, upptäcks endast av oberoende forskare och följs av en reaktiv respons först efter offentligt tryck. Incidenten har förnyat kraven på att AMD ska påskynda övergången till initiativet med öppen källkods-firmware, openSIL . För nuvarande Ryzen-användare innebär det att de bör vara medvetna om att de säkerhetsfunktioner deras system rapporterar kanske inte stämmer överens med vad firmwaren faktiskt levererar – och att oberoende verifiering kan vara det enda sättet att vara säker.
Comments
0 comments