AMD e l’arte di far sparire le feature: addio TSME per i comuni mortali

AMD e l'arte di far sparire le feature: addio TSME per i comuni mortali

Quanto può essere trasparente un colosso tech quando decide di rimuovere una feature di sicurezza dai suoi chip senza fare troppo rumore? La risposta breve è: pochissimo, e decisamente con molta poca eleganza.

Siamo di nuovo nei guai. Le ultime notizie che arrivano da Ars Technica sono decisamente poco rallegranti per chi, come noi, non si accontenta di un computer che ‘funzioni e basta’, ma vuole avere il controllo totale sul proprio hardware. Sembra che AMD abbia deciso di fare una pulizia di primavera nei suoi processori consumer, ma con la mano molto pesante: il TSME (Transparent Single Key Memory Encryption) è sparito dai radar delle serie meno costose.

Per chi non ha passato le ultime notti a leggere documentazione tecnica finché non ha visto i pixel sdoppiarsi, il TSME è quella funzione che cripta i dati nella RAM, rendendo un attacco fisico alla memoria molto meno banale. Non è che serva a nascondere i tuoi file di Blender o i progetti Godot da un hacker professionista che ti sta assaltando la casa, ma è uno strato di difesa in più contro chiunque provi a fare manipolazioni hardware o attacchi tipo Cold Boot.

La cosa che fa bollire il sangue non è tanto la rimozione in sé — dopotutto, i chip consumer sono ottimizzati per il gaming e l’efficienza, non per i bunker governativi — quanto il modo in cui è successo. Sembra un movimento deliberato, quasi furtivo, per spingere chiunque abbia un briciolo di paranoia (o di senso della sicurezza) verso le piattaforme enterprise, quelle dove i margini di profitto sono decisamente più succosi. È il classico trick del vendor lock-in mascherato da ottimizzazione: ‘Ehi, vuoi la sicurezza? Allora devi pagare il premium price’.

Per noi che amiamo smanettare, costruire CNC, progettare macchine per il riciclo o semplicemente far girare script di IA locali senza troppi pensieri, questo è un passo indietro. Ogni volta che un produttore decide che una feature ‘non necessaria’ per l’utente medio, ci sta togliendo un pezzetto di libertà. La sicurezza non dovrebbe essere un modulo opzionale che si acquista con un upgrade di budget.

In breve: AMD sta facendo i suoi calcoli, e i calcoli dicono che la privacy dei consumer è un costo che non voleva sostenere. Noi però continremo a cercare il workaround, a debuggare e a pretendere che l’hardware sia trasparente quanto possibile. Perché se iniziamo ad accettare che le feature spariscono nelle patch e nei nuovi silicio senza spiegazioni, presto ci ritroveremo con dei processori che sono solo dei bellissimi fermacarte costosi, privi di qualsiasi controllo reale.

Source: Users cry foul after AMD stripped memory crypto from its consumer CPUs

Lascia un commento