【要約】AMD consumer CPUs will once again provide TSME after being silently removed [Ars_Technica] | Summary by TechDistill
> Source: Ars_Technica
Execute Primary Source
// Problem
AMDは、消費者向けRyzenプロセッサからメモリ暗号化機能であるTSMEを、事前の告知なくファームウェア更新で削除した。この決定により、ユーザーは物理的なメモリ攻撃に対する防御手段を失った。
- ・物理的なメモリへのアクセスを伴う攻撃（コールドブート攻撃等）への耐性が低下した。
- ・削除の理由が不明であり、上位モデルへの誘導を目的とした不透明な施策との疑念が生じた。
- ・Windows環境では機能の消失を検知しにくく、ユーザーの選択権が損なわれた。
// Approach
AMDは、コミュニティからの強い反発を受け、削除した機能をBIOSオプションとして復活させる方針を決定した。
- ・2024年7月のBIOSリリースを通じて、Memory Guard（TSME）の有効化オプションを再実装する。
- ・ハードウェアの変更ではなく、ファームウェアの制御によって機能を復元する。
- ・ユーザーがセキュリティとパフォーマンスのバランスを自ら選択できる体制を整える。
// Result
AMDは、ユーザーの要望に応える形で、Ryzen 9000シリーズにおけるTSMEの利用を再び可能にする。
- ・7月のBIOSアップデートにより、Memory GuardのBIOSオプションが復活する。
- ・セキュリティ重視のユーザーは、物理的なデータ窃取リスクを低減できる。
- ・パフォーマンス重視のユーザーは、引き続き機能を無効化して低レイテンシを維持できる。
Senior Engineer Insight
> セキュリティとパフォーマンスのトレードオフは、システム設計における不可避な課題である。TSMEのような透過的な暗号化は、物理的な脅威に対して強力だが、メモリレイテンシを増大させる。特に低レイテンシが要求されるゲーミング用途では、このオーバーヘッドが致命的になり得る。重要なのは、メーカーが機能を一方的に剥奪するのではなく、ユーザーが用途に応じて「選択」できる状態を維持することだ。運用環境の物理的セキュリティレベルに応じて、設定を切り替えられる柔軟性が、信頼されるハードウェアの条件である。