SANTA CLARA / LONDON (IT BOLTWISE) – AMD hat TSME bei Consumer-Ryzen-Chips per Firmware-Update abgeschaltet, während die Funktion bei Pro- und EPYC-Plattformen weiter aktiv bleiben soll. Sicherheitsforscher identifizierten die Änderung anhand konkreter Ryzen-Modelle und ordnen sie als relevanten Eingriff in den Schutz gegen Cold-Boot-Angriffe ein. Für Unternehmen bedeutet das: Die verbleibende Sicherheitsarchitektur verschiebt sich stärker auf OS- und Zugriffskontrollen. Zusätzlich rücken parallele Schwachstellen im Windows-Ökosystem und bei Boot-Komponenten die Notwendigkeit konsequenter Patch- und Härtungsprozesse in den Fokus.
AMD zieht eine klare Sicherheitslinie, aber nicht dort, wo viele Konsumenten und IT-Teams sie erwartet hätten: Mit einem Firmware-Update hat der Chiphersteller die Transparent Secure Memory Encryption (TSME) für Consumer-Ryzen-Chips deaktiviert, während sie für Enterprise-Varianten wie Ryzen Pro und EPYC weiterhin aktiv bleiben soll. Die Änderung wurde von Sicherheitsforschern nachgewiesen und betrifft mehrere Generationen, unter anderem Ryzen 5000 und 7000 sowie aktuelle Modelle wie Ryzen 9800X3D. Der Timing-Effekt ist spürbar: Während Hardware-Schutzmechanismen oft als „unsichtbare“ Basis verstanden werden, verlagert sich das verbleibende Risiko stärker in Richtung Betriebssystem-Härtung, Zugriffskontrolle und Patch-Disziplin.
Technisch basiert TSME auf Verschlüsselung von Arbeitsspeicherbereichen, um Daten bei physischem Zugriff und nach bestimmten Neustartszenarien zu schützen. Ziel ist insbesondere der Cold-Boot-Vector: Angreifer könnten nach einem Neustart aus dem RAM ausgelesene Inhalte gewinnen, wenn die Verfügbarkeit sensibler Daten nicht durch eine geeignete Schutzschicht verhindert wird. In der Quelle wird die Deaktivierung mit dem AGESA-1.2.7.0-Microcode-Update in Verbindung gebracht, dokumentiert etwa an Ryzen 7 9700X. Wichtig für die Einordnung: Verschlüsselung ist kein „Monopol“ der CPU, aber ein Baustein in einer Kette aus Schlüsselmanagement, Speicherzuständen und Plattformrichtlinien.
Die Entscheidung, TSME auf Pro-Chips zu begrenzen, widerspricht laut Berichterstattung früheren Aussagen aus dem AMD-Umfeld. Für Sicherheitsteams entsteht daraus eine strategische Frage: Welche Plattformfähigkeiten gelten künftig als verlässlich, und wie transparent kommuniziert der Hersteller Änderungen, die direkt in Bedrohungsmodelle eingreifen? MSI bestätigte die Einschränkung, was den Effekt auch auf Motherboard-Ebene praktisch macht, während Enterprise-Plattformen die Funktion offenbar weiterhin bereitstellen. In der Vergangenheit war das Verhältnis zwischen Hardware-Schutz und „Software-Fortsetzung“ häufig dynamisch: So haben auch Intel-Plattformen und verschiedene Sicherheits-Subsysteme der letzten Jahre immer wieder gezeigt, dass Schutzfunktionen in Stufen ausgerollt oder an Produktsegmente gekoppelt werden können.
Aus Market-Sicht wirkt AMDs Schritt wie eine Neujustierung der Sicherheitspositionierung im Wettbewerb: Intel adressiert seine Enterprise-Security traditionell über Kombinationen aus Plattform-Features, Key-Management und Remote- bzw. Management-Funktionen, während der Windows-Härtungsstack wiederum die Betriebssystemebene stärker in den Vordergrund rückt. Für Unternehmen ist das relevant, weil sie häufig Konsistenz über Gerätetypen hinweg anstreben: Wenn ein Feature auf Consumer-Hardware fehlt, aber im Threat Model für „BYOD“ oder „Homeoffice“-Geräte zunächst angenommen wurde, steigt die Notwendigkeit, Richtlinien auf OS- und Identitätsebene zu präzisieren. Experten betonen in solchen Fällen regelmäßig: Hardware-Schutz ist dann am wertvollsten, wenn er zuverlässig und modellierbar ist—und nicht nur in ausgewählten Produktlinien verfügbar.
Hinzu kommt, dass Sicherheit in der Praxis selten durch eine einzelne Komponente entscheidet. Parallel zu der AMD-Änderung wurden Details zu einer kritischen Schwachstelle im Microsoft Malware Protection Engine bekannt, die als CVE-2026-50656 (RoguePlanet) geführt wird und eine Rechteausweitung bis auf SYSTEM-Ebene unter Windows 10 und 11 ermöglichen kann. Solche Lücken zeigen, dass selbst starke Schutzfunktionen auf CPU-Ebene wenig ausrichten, wenn das Betriebssystem seine Vertrauensanker verliert. Ergänzend wurde ein BootROM-Exploit namens usbliter8 für ältere Apple-Chipsätze (A12 und A13) diskutiert—hier handelt es sich um eine hardwarenahe Schwachstelle, die sich typischerweise nicht einfach „per Software-Update“ neutralisieren lässt. Damit wird das Muster deutlich: Angreifer kombinieren oft mehrere Ebenen—von Startkette bis Privilegien—und Teams müssen „End-to-End“-Absicherung planen.
Für die Absicherung von Consumer-Setups bedeutet die AMD-Änderung, dass Teams die verbleibende Schutzstrategie neu gewichten sollten: Wenn TSME als Schutzschicht gegen Cold-Boot entfällt, gewinnen Maßnahmen an Gewicht, die Speichermanipulationen erschweren oder die Wahrscheinlichkeit für verwertbare Datenzustände reduzieren. Dazu zählen konsequente Updates, die Aktivierung relevanter Windows-Sicherheitsfeatures, starke Authentisierung und die konsequente Segmentierung von Rechten. In der Unternehmensumgebung kommt oft dazu, dass Security-Baselines nicht nur „auf Geräten installiert“, sondern regelmäßig verifiziert werden müssen. Gerade hier entscheidet die Umsetzung: Policy allein reicht nicht, wenn sie nicht mit Gerätekategorien und Softwareständen korreliert.
Regulatorisch und datenschutzseitig ist der Punkt zugleich pragmatisch: Obwohl TSME primär eine technische Schutzmaßnahme ist, berührt sie die „Integrität und Vertraulichkeit“ personenbezogener und geschäftlicher Daten. Wenn Geräte in weniger kontrollierten Umgebungen betrieben werden, steigen die Anforderungen an nachweisbare Schutzmechanismen, insbesondere im Kontext von Informationssicherheitsmanagement und Risikoanalysen. Für CIOs und CISO-Teams heißt das: Der Gerätestatus muss eindeutig sein—welche Plattformgeneration, welches Firmware-Setup, welcher Sicherheitsmodus. Damit wird aus einer einzelnen Firmware-Entscheidung ein Bestandteil der Governance, weil sich Haftungs- und Nachweispflichten häufig am dokumentierten Sicherheitskonzept entlangziehen.
Der weitere Ausblick hängt davon ab, wie AMD die Änderung langfristig begleitet. Denkbar ist, dass Hersteller künftig stärker nach Produktkategorien differenzieren oder die Nutzung bestimmter Memory-Schutzmechanismen an Management- oder Key-Handling koppeln. Gleichzeitig wird der Druck auf Betriebssystem- und Endpoint-Security weiter steigen, weil Schwachstellen in OS-Komponenten und bei Start-/Boot-Mechanismen den „Minimum-Standard“ verschieben. Für Entwickler und Security-Teams ergibt sich eine klare Implikation: Threat Models sollten plattformabhängige Features explizit kennzeichnen und automatisierte Compliance-Checks einplanen. Wer Geräteklassen sauber unterscheidet und Härtungsschritte nachvollziehbar automatisiert, reduziert nicht nur das Risiko—sondern beschleunigt auch Incident-Reaktion und Patch-Zyklen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "AMD deaktiviert TSME bei Consumer-Ryzen – Schutz nur noch für Pro-Chips" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "AMD deaktiviert TSME bei Consumer-Ryzen – Schutz nur noch für Pro-Chips" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »AMD deaktiviert TSME bei Consumer-Ryzen – Schutz nur noch für Pro-Chips« bei Google Deutschland suchen, bei Bing oder Google News!