{"title":"AMD молча выключила шифрование памяти в вашем Ryzen. А потом сказала: «ой, ладно, включим»","url":"https://verapointmedia.com/news/following-user-outcry-amd-reinstates-memory-encryption-in-consumer-cpus/","markdownUrl":"https://verapointmedia.com/news/following-user-outcry-amd-reinstates-memory-encryption-in-consumer-cpus.md","language":"ru","category":"news","publishedAt":"2026-06-23T11:33:22.000Z","updatedAt":"2026-06-23T11:33:22.000Z","references":["https://arstechnica.com/security/2026/06/following-user-outcry-amd-reinstates-memory-encryption-in-consumer-cpus/","https://news.google.com/rss/articles/CBMiswFBVV95cUxQVzM5ZjU5MlliWUM5ekIzSlRNZl9lZElJZ0h3bXl1UFFfUFBuVnhWNlA5STNmQTgxeXRSOFJwanZyU0VkVkhubTdOMGtCc0pOWlVQb1VNLWFNZ0hzTUFtaFFzUEx3cC1GVUQyaGsyWjBFRzNWWnUtOGo2b191U2RISTdJQ2xkN3lhZ2tvMzZoRnV0R2VSTjRIV1ZhWmI1OHVLeHRoRkczRVhHR29BWEJudUZpRQ?oc=5"],"rights":"Public user-requested reading, summarization and citation allowed. Model training requires separate permission.","contentMarkdown":"# AMD молча выключила шифрование памяти в вашем Ryzen. А потом сказала: «ой, ладно, включим»\n\n- Site: VeraPoint News\n- Section: Новости\n- Date: 2026-06-23\n- Canonical: https://verapointmedia.com/news/following-user-outcry-amd-reinstates-memory-encryption-in-consumer-cpus/\n- Markdown: https://verapointmedia.com/news/following-user-outcry-amd-reinstates-memory-encryption-in-consumer-cpus.md\n- Summary: AMD без предупреждения отключила шифрование памяти TSME в потребительских Ryzen. После возмущения пользователей пообещала патч. Вопрос не в битах — вопрос в том, кто теперь верит обещаниям.\n- Tags: #amd #ryzen #tsme #шифрованиепамяти #безопасность #coldboot\n- Image: https://verapointmedia.com/static/content-assets/news/following-user-outcry-amd-reinstates-memory-encryption-in-consumer-cpus/cover.webp\n\n## Sources\n\n- https://arstechnica.com/security/2026/06/following-user-outcry-amd-reinstates-memory-encryption-in-consumer-cpus/\n- https://news.google.com/rss/articles/CBMiswFBVV95cUxQVzM5ZjU5MlliWUM5ekIzSlRNZl9lZElJZ0h3bXl1UFFfUFBuVnhWNlA5STNmQTgxeXRSOFJwanZyU0VkVkhubTdOMGtCc0pOWlVQb1VNLWFNZ0hzTUFtaFFzUEx3cC1GVUQyaGsyWjBFRzNWWnUtOGo2b191U2RISTdJQ2xkN3lhZ2tvMzZoRnV0R2VSTjRIV1ZhWmI1OHVLeHRoRkczRVhHR29BWEJudUZpRQ?oc=5\n\n---\n\nВы включаете ноутбук в кафе, видите «всё ок» и даже не подозреваете, что уже месяц работаете без шифрования памяти. AMD вырезала TSME молча, через обновление прошивки — ни строчки в release notes, ни пресс-релиза, ни «мы тут подумали и решили». Патчи выходили, вы их ставили, винда говорила «готово» — и именно в этот момент ваша защита от физического доступа к данным исчезала. Если вы работаете с ноутбуком за пределами дома — неважно, кофе или поезд — TSME вас уже не защищает. Месяц. А вы не знали.\n\nTSME (Transparent Secure Memory Encryption) — это не какая-то опция для параноиков. Штука автоматически шифрует всё содержимое оперативной памяти прямо во время работы. Кто-то получил физический доступ к вашему включённому ноутбуку? Без TSME данные в памяти лежат открытыми, даже если диск зашифрован под завязку. Техника cold boot известна лет пятнадцать, и TSME была ответом именно на этот класс атак.\n\nТеперь, после шума в соцсетях и материала Ars Technica, AMD пообещала вернуть шифрование патчем в следующем месяце. Но странное послевкусие уже никуда не денется.\n\n## Функция была, функция исчезла — и почти никто не заметил\n\nДесять лет назад AMD добавила TSME в старшие процессоры, а позже спустила защиту в потребительские Ryzen. В Pro-версиях она живёт до сих пор. Пользователи привыкли: шифрование есть, работает, денег не просит — и это было частью сделки.\n\nПару месяцев назад функция исчезла. На Windows пропажу не замечаешь вообще — чтобы увидеть проблему, нужно лезть в регистры MSR (низкоуровневые настройки процессора) и знать, какие биты сравнивать. На Linux — чуть проще, но требует сравнения дампов прошивки. Один внимательный пользователь Reddit проделал эту работу и запустил цепочку, которая доползла до Ars Technica. Без него мы бы жили в неведении до сих пор — или до первой кражи.\n\nВажнейшая деталь: исчезновение чисто софтовое. Кремний тот же. Процессор физически способен шифровать память — в очередном обновлении прошивки нужные биты просто перестали выставляться. Железо умеет, софт запрещает.\n\n## «Технической необходимости не было» — и за это отдельно обидно\n\nArs Technica подтверждает: причины удаления TSME не объяснены ни в одной ноте к обновлению. AMD сначала молчала в ответ на запросы журналистов. Потом — коротко: да, убрали; да, вернём в следующем апдейте прошивки. Почему убрали? Не сказано.\n\nКритики — и я в этом лагере — увидели тихую сегментацию рынка. Зачем покупать Pro-версию процессора, если consumer-чип делает то же самое? Давайте отключим защиту в дешёвых, и безопасность станет платной фичей. Логика скверная, особенно когда речь о функции, не требующей дополнительного железа. AMD ничего не пришлось менять в производстве — только закрыть программный кран.\n\nРынок подержанных процессоров добавляет отдельный градус тревоги: вы получаете чип, который жил в чужой машине с чужой прошивкой. TSME — эшелон защиты именно от атак с физическим доступом, и его отключение на уровне прошивки делает этот вектор реальнее.\n\n## Почему это касается вас — даже без хакера с криокамерой\n\nНикто не дежурит в подъезде с баллоном жидкого азота ради вашего домашнего ПК. Но угоны ноутбуков в коворкингах и кафе — штука куда менее экзотическая. Без TSME злоумышленник с физическим доступом к включённой машине может считать содержимое памяти напрямую, в обход любого шифрования диска.\n\nИли граница. Таможенники — или кто похуже — могут попытаться сдампить память до перезагрузки. Это не фантастика, это известный вектор. Именно от него TSME и прикрывала.\n\nДа, вероятность ниже, чем поймать фишинговую ссылку в почте. Но защита, которую у вас тихо отобрали, — это вопрос не вероятности, а принципа. Вы платили за чип, который умел это делать. И вдруг — перестал. Без объяснений.\n\n## Как проверить, работает ли TSME прямо сейчас\n\nНа Windows без сторонних утилит — почти никак. AMD на это и ставила: прозрачно отключили, прозрачно не заметили.\n\n**На Linux** — проще. Терминал:\n\n    dmesg | grep -i sme\n\nЕсли видите `AMD Memory Encryption Features active: SME TSME` — защита жива. Если строчки нет или функция помечена как `disabled` — шифрования нет. Можно также глянуть `lscpu` и поискать флаг `sme`, но флаг иногда отображается, даже когда TSME фактически не работает.\n\n**На Windows** — утилиты вроде CPU-Z или HWINFO64 плюс ручная проверка битов в регистрах MSR. Без подготовки — отдельное приключение.\n\nДо выхода обещанного патча совет ровно один: если ноутбук содержит чувствительные данные, выключайте его полностью, а не отправляйте в сон. И следите за обновлениями прошивки. Надеяться, что они исправят больше, чем сломают, — теперь осознанный выбор, а не данность.\n\n## Один бит, который оказался важнее, чем кажется\n\nПроблема глубже одного выключенного бита. AMD показала — на практике, не в документе, — что готова менять доступность функций безопасности на consumer-платформе без предупреждения. Решение исключительно программное, доставлено тихо, через стандартный механизм обновлений. Кремний тут ни при чём.\n\nПатч обещан. Но кто поручится, что через полгода TSME снова не исчезнет? На этот раз — с сухой формулировкой «исправлена ошибка, функция более недоступна» в каком-нибудь PDF, который читают три человека на планете.\n\nПарадокс: именно потребительский сегмент сейчас наиболее уязвим — удалённая работа, личные данные, пересечение границ с техникой, коворкинги. И именно этот сегмент AMD попыталась оставить без шифрования памяти. Тихо, незаметно, почти получилось.\n\nЕсли апдейт выйдет в следующем месяце и TSME вернётся — хорошо. Но в следующий раз исчезнуть может не шифрование памяти, а, скажем, Secure Boot — и вы узнаете об этом только когда ноутбук откажется загружаться. Разница между «я контролирую безопасность своего устройства» и «мне обещают, что кто-то её контролирует» — как раз в таких историях.\n\n## Материалы\n\n- [Ars Technica] Following user outcry, AMD reinstates memory encryption in consumer CPUs: https://arstechnica.com/security/2026/06/following-user-outcry-amd-reinstates-memory-encryption-in-consumer-cpus/\n- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMiswFBVV95cUxQVzM5ZjU5MlliWUM5ekIzSlRNZl9lZElJZ0h3bXl1UFFfUFBuVnhWNlA5STNmQTgxeXRSOFJwanZyU0VkVkhubTdOMGtCc0pOWlVQb1VNLWFNZ0hzTUFtaFFzUEx3cC1GVUQyaGsyWjBFRzNWWnUtOGo2b191U2RISTdJQ2xkN3lhZ2tvMzZoRnV0R2VSTjRIV1ZhWmI1OHVLeHRoRkczRVhHR29BWEJudUZpRQ?oc=5\n"}