
2026/06/21 4:19
AMD は BIOS 更新により、Ryzen 9000 CPU でメモリ暗号化を7月に再開する
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
AMD は、Ryzen PRO プロセッサ上でMemory Guardという名称で展開されている Transparent Secure Memory Encryption(TSME)を、7 月に BIOS アップデートを通じて非 PRO の Ryzen 9000 デスクトップ CPU に再導入する計画です。同機能は今年初めに AGESA 1.2.7.0 ファームウェアアップデートにより消費者向け Ryzen 9000 チップから削除されていましたが、セキュリティ監査人の Ben Kilpatrick は、Ryzen 7 9700X を搭載したシステムの監査中にこの削除を発見し、以前にサポートされていたことを確認しています。AMD は、コミュニティからのフィードバックを TSME を消費者向け製品に再導入する主たる理由として認め、PRO リナッブから一時的に排除する予定はないと明確に表明しており、Memory Guard は今後もすべての Ryzen PRO チップで継続してサポートされる予定です。TSME はファームウェアレベルで RAM の内容を暗号化し、電源が失われる場合でもコールドブート攻撃を防ぐためにプロセッサがキーを生成することを可能にします。AMD は、2020 年まで遡る消費者向け CPU で TSME サポートを提供していることを確認しており(最初に Ryzen 7 3700X で登場)、この復旧により、高価なエンタープライズグレードのプロセッサを必要とせず、物理セキュリティを強化できる標準的なデスクトップユーザーおよび企業が対応できるようになります。これにより、消費者向けモデルと PRO モデル間の機能のギャップが縮小され、基礎的なセキュリティ能力における同等性に対するユーザーの要望に直接応えることになります。
本文
AMD、Ryzen 9000 シリーズでメモリ暗号化機能を再導入へ
AMD は Tom's Hardware に対し、デスクトップ用 Ryzen 9000 シリーズプロセッサにおいて「透明セキュアメモリ暗号化(TSME)」を今年 7 月に再導入する意向を表明しました。
背景と経緯
- AMD の Ryzen PRO シリーズでは同機能を「Memory Guard」として提供しています。
- PRO 非搭載モデルにも利用可能ですが、本年前半に AGESA 1.2.7.0 をアップデートする際、無意中削除されていました。
- Ars Technica は削除事実を報じており、AMD はこれを「コミュニティからの貴重なフィードバックに基づいた対応」と説明しました。
機能の詳細:TSME とコールドブート攻撃
- 仕組み: メモリ(RAM)のファームウェアレベルでデータを暗号化します。
- プロセッサが鍵を生成し、ストレージに保存されたデータを保護します。
- 目的: 「コールドブート攻撃」 に対する防護層を提供します。
- コールドブート攻撃とは、強制シャットダウン時のメモリ残留電力を利用して、記憶装置内の機密データを物理的に抽出する攻撃のことです。
発見の経緯と AMD の対応
- Ben Kilpatrick(Ars Technica)が Ryzen 7 9700X 搭載マシンの監査中に削除を発見しました。
- MSI と連携した調査の結果、同機能は以前から存在し、AGESA 1.2.7.0 で無効化されていたことが確認されました。
- Kilpatrick が GitHub にバグレポートを提起しましたが、AMD は初期段階では「さらに情報の提供はできない」と返答しました。
専門家による分析
- ファームウェアで機能を停止させる理由が見当たらないため、AMD は消費者向け製品での TSME を無効化し、PRO シリーズとの差別化を図っていた可能性が高いと考えられています。
- TSME は物理的アクセスを必要とするため、一般的なデスクトップ環境では必須ではない場合もありますが、以前存在した機能をファームウェアで消すのは不合理でした。
公式声明の内容
AMD は以下のようにコメントを発表しました。
AMD Memory Guard(TSME)とは?
- 対応するシリコンを搭載した Ryzen PRO デスクトップおよびモバイルプロセッサで提供されるハードウェアベースのメモリ暗号化技術。
- 基礎的なセキュリティ機能であり、今後も PRO シリーズからサポートを外す予定はありません。
非 PRO モデルへの再導入について
- 特定の非 PRO Ryzen 9000 シリーズデスクトッププロセッサでは、BIOS の「Memory Guard 有効化オプション」が最近のアップデートで削除されておりました。
- 貴重なコミュニティからのフィードバックに基づき、来たる 7 月にリリース予定の次世代 BIOS バージョンにて、このオプションを再導入いたします。
※公式声明出典:Tom's Hardware
執筆陣について
- Jake Roach: Tom's Hardware のシニア CPU アナリスト。最新の実用・ワークステーション向けプロセッサに関するレビューやニュース、特集記事を執筆中。