Langkah mengejutkan diambil oleh AMD yang dilaporkan telah menghapus fitur enkripsi memori dari jajaran prosesor Ryzen kelas consumer mereka. Penghapusan fitur penting ini dilakukan secara senyap tanpa adanya pengumuman resmi terlebih dahulu kepada publik, setelah sempat diintegrasikan selama bertahun-tahun di berbagai generasi prosesor.
Fitur yang dimaksud adalah Transparent Secure Memory Encryption (TSME). Teknologi ini berfungsi untuk mengenkripsi seluruh konten memori pada sistem secara real-time. Melalui proteksi tersebut, TSME dapat mencegah potensi eksploitasi fisik berbahaya yang umumnya mengincar data sensitif yang tidak terenkripsi di dalam RAM.
Berdasarkan rekam jejaknya, AMD memperkenalkan TSME sekitar satu dekade lalu dan mulai menerapkannya secara luas di hampir semua lini prosesor mereka. Integrasi ini mencakup lini Ryzen standar untuk pengguna umum, Ryzen PRO untuk kalangan profesional, Threadripper, hingga lini prosesor server EPYC. Namun, pengujian independen terbaru yang dilakukan pada prosesor Ryzen 7 9700X berbasis arsitektur Zen 5 mengungkap fakta bahwa dukungan TSME telah hilang dari chip consumer tersebut.
Melalui serangkaian komunikasi antara kalangan profesional di bidang keamanan siber dengan para engineer AMD, pihak perusahaan akhirnya memberikan konfirmasi resmi mengenai perubahan kebijakan ini. AMD menyatakan bahwa TSME kini dikategorikan sebagai fitur keamanan eksklusif yang hanya diimplementasikan pada lini PRO CPU sebagai bagian dari paket AMD PRO Technologies.
Upaya AMD untuk menghilangkan fitur ini dari pasar consumer dilakukan tanpa pemberitahuan formal sebelumnya. Mengidentifikasi hilangnya TSME tergolong sangat sulit apabila pengguna menggunakan sistem operasi Windows. Meski begitu, indikasi hilangnya fitur ini masih dapat dideteksi dengan cukup jelas melalui sistem operasi berbasis Linux.
Saat melakukan pengujian keamanan firmware pada distribusi Linux, ditemukan bahwa indikasi ram_encryption atau flag enkripsi RAM tidak lagi aktif. Hal tersebut tetap terjadi meskipun opsi TSME telah diaktifkan secara manual melalui BIOS terlebih dahulu. Investigasi lebih mendalam menunjukkan bahwa prosesor AMD kelas consumer mulai kehilangan kemampuan TSME ini sejak peluncuran AGESA versi 1.2.7.0 serta versi-versi pembaruan AGESA berikutnya.
Hingga saat ini, belum ada informasi pasti dari pihak pabrikan mengenai detail teknis penghapusan fitur ini. Belum dapat dipastikan apakah instruksi penonaktifan murni dilakukan melalui batasan firmware AGESA, atau apakah prosesor consumer generasi terbaru mendatang memang sengaja diproduksi dengan menonaktifkan TSME secara permanen di tingkat silikon. Satu hal yang pasti, fitur proteksi memori yang telah menemani pengguna consumer selama bertahun-tahun kini sudah resmi ditiadakan.
Keputusan AMD untuk mengunci fitur TSME agar eksklusif berada di bawah payung produk AMD PRO menjadi strategi penegasan diferensiasi lini produk mereka. Dengan membatasi TSME hanya pada segmen komersial, AMD ingin menciptakan batas pemisah yang lebih tegas antara perangkat keras untuk pengguna rumahan biasa dengan solusi untuk segmen korporasi. Bagi para pengguna yang memerlukan lapisan keamanan tambahan tersebut, beralih ke jajaran prosesor Ryzen seri PRO kini menjadi opsi utama yang harus dipertimbangkan.
Sumber: AMD Quietly Drops Memory Encryption Feature from Consumer Ryzen CPUs
