【CPU】中古で買ったRyzenが脆弱性Sinkcloseで侵されている確率はとても低いですか？

2024年10月12日14:01

カテゴリ:
購入・故障・相談・雑談
CPU

コメント(52) 　

532: Socket774 警備員[Lv.49] (ﾍﾞｰｲﾓ MM56-05Yz) 2024/10/08(火) 10:37:08.67 ID:AhnOmcwVM

中古で買ったRyzenが脆弱性Sinkcloseで侵されている確率はとても低いですか？

533: Socket774 警備員[Lv.7][新芽] (ﾜｯﾁｮｲ 4ef3-Z29m) 2024/10/08(火) 10:40:12.59 ID:/aATjbMW0

確率いくつだろうと掴んでしまえば一緒
新品買えばそんな事気にする必要もなく解決

537: Socket774 警備員[Lv.49] (ﾍﾞｰｲﾓ MM56-05Yz) 2024/10/08(火) 14:53:24.41 ID:5+3GBbOZM

>>533
まさかそんな脆弱性が内包されていたとはつゆ知らず

535: Socket774 警備員[Lv.1][新芽] (ﾜｯﾁｮｲ 8b9b-ilj5) 2024/10/08(火) 13:33:44.65 ID:bqvMj59f0

確率がとても低いと言ってもらいたいその質問の言い方にちょっとクスッとした

537: Socket774 警備員[Lv.49] (ﾍﾞｰｲﾓ MM56-05Yz) 2024/10/08(火) 14:53:24.41 ID:5+3GBbOZM

>>535
愛CPUなので

534: Socket774 警備員[Lv.6][新芽] (ﾜｯﾁｮｲ f3b1-pBMz) 2024/10/08(火) 10:46:10.81 ID:tN69l3Ol0

CPUがsinkcloseで侵されるってどういう状態なんだ？

537: Socket774 警備員[Lv.49] (ﾍﾞｰｲﾓ MM56-05Yz) 2024/10/08(火) 14:53:24.41 ID:5+3GBbOZM

>>534
CPUがダメになるみたいですよ
手の施しようもなく

538: Socket774 警備員[Lv.29][苗] (ﾜｯﾁｮｲ 4336-z6iB) 2024/10/08(火) 17:05:43.62 ID:zmig1Rj60

>>537
マザーのファームウェアがやられるのではなく？

539: Socket774 警備員[Lv.4] (ﾜｯﾁｮｲ 4e27-05Yz) 2024/10/08(火) 17:12:02.80 ID:9ZIBRWK00

>>538
それもあるかもしれません

543: Socket774 警備員[Lv.3][苗] (ﾜｯﾁｮｲ 4336-z6iB) 2024/10/08(火) 20:48:56.11 ID:zmig1Rj60

>>539
それもというかそれしかないのでは？
どうやってCPUに不具合を永久的に植え付けるのか分からない

546: Socket774 警備員[Lv.6] (ﾜｯﾁｮｲ 4e27-05Yz) 2024/10/08(火) 23:14:28.31 ID:9ZIBRWK00

>>543
chatGPTに訊いたの
マイクロコードの更新だけではCPUの不具合はなくならないのですって言われちゃったの
よくわからないけど一度汚染されたらもう完全には元には戻らないってことでしょ
絶望しました

541: Socket774 警備員[Lv.9][新芽] (ﾜｯﾁｮｲ 4e57-ombc) 2024/10/08(火) 19:43:45.49 ID:9mgXaVpL0

なんかどうでもいい感じの不具合

544: Socket774 警備員[Lv.11][新芽] (ﾜｯﾁｮｲ 4ef3-Z29m) 2024/10/08(火) 20:53:26.81 ID:/aATjbMW0

中古で外れ引くのが怖いって話には新品買えば解決で終わるし、突っ込まなくてもいいのに

547: Socket774 ころころ (ﾜｯﾁｮｲ 4add-W6ve) 2024/10/08(火) 23:32:08.64 ID:yfMGMhfX0

自作PC板を見ずにChatGPTで自作PCやればいいのでは

549: Socket774 警備員[Lv.7] (ﾜｯﾁｮｲ 4e09-05Yz) 2024/10/09(水) 00:26:30.70 ID:ihYwX2rB0

>>547
どちらかに限る必要はないのでは？

548: Socket774 警備員[Lv.47] (ﾜｯﾁｮｲ 3a03-IiiG) 2024/10/08(火) 23:41:00.65 ID:Gtkh6wwM0

chatGPTは本家とBingで正反対の回答することあるから
参考にもならないことが多々ある

549: Socket774 警備員[Lv.7] (ﾜｯﾁｮｲ 4e09-05Yz) 2024/10/09(水) 00:26:30.70 ID:ihYwX2rB0

>>548
見当違いの事を言うこともありますね

553: Socket774 警備員[Lv.2][新芽] (ﾜｯﾁｮｲ 5a2a-6pl/) 2024/10/09(水) 05:30:53.34 ID:tIgDqtlr0

我々はAIだからな
AI扱いされて当然

550: Socket774 警備員[Lv.87][SR武][SSR防] (ｽｯﾌﾟﾌﾟ Sdea-1ld3) 2024/10/09(水) 01:34:14.92 ID:IC/iFW5wd

AM4なら中古より還元やらクーポン混ぜた新品のほうが安い

551: Socket774 警備員[Lv.8] (ﾜｯﾁｮｲ 4e09-05Yz) 2024/10/09(水) 01:53:04.71 ID:ihYwX2rB0

古いRyzenをメルカリで買ったんですよ

554: Socket774 警備員[Lv.9][新芽] (ﾜｯﾁｮｲ 7acf-sYNe) 2024/10/09(水) 05:40:04.15 ID:OVkVAQoI0

>>551
なーにー
やっちまったな！

552: Socket774 警備員[Lv.4][新芽] (ﾜｯﾁｮｲ 068f-h4fH) 2024/10/09(水) 03:57:57.34 ID:K03rH4nu0

買う前じゃなくて買ったあとなら余計に質問するいみわからん

555: Socket774 警備員[Lv.12] (ﾜｯﾁｮｲ de58-IiiG) 2024/10/09(水) 09:48:16.69 ID:hM/P34nj0

じゃんぱらとかで中古CPUを買ったのかと思いきや
メルカリで落札などというとんでもない地雷を踏んでいたの巻

556: Socket774 警備員[Lv.7] (ｵｲｺﾗﾐﾈｵ MM1f-C96W) 2024/10/09(水) 10:09:56.39 ID:tpq43Wh0M

普通の中古屋でも脆弱性つかれたブツは普通に売ってそう

558: Socket774 警備員[Lv.5][新芽] (ﾜｯﾁｮｲ 4ef3-Z29m) 2024/10/09(水) 12:09:31.85 ID:hsRcnSkG0

中古でCPU買うのも今ならZen3発売初期に5600Xや5800X辺り買ってた人が、Zen4発売後に放出された5950Xを安く買って載せ替えなら分からんでもないが
一体型どの型のCPUを中古で買ったんだろうな
古いと書いてるし5700X3Dに乗り換え放出の3700Xとかか？
さすがにWin11で足切りされた1700Xからギリ生き残ってる2700Xに乗り換えじゃないだろうな…

559: 警備員[Lv.28] (ﾜｯﾁｮｲ 3ac0-tAe3) 2024/10/09(水) 12:14:03.92 ID:lAh2X+E00

CPUの中古は相当古くならないと安くないな
新品を買った方がマシでは

560: Socket774 警備員[Lv.9] (ﾜｯﾁｮｲ 4380-C96W) 2024/10/09(水) 12:22:12.60 ID:M7QK69tV0

前々前世代くらいじゃないと安いと思える価格じゃないよな
メモリは中古買ってるわ

561: Socket774 警備員[Lv.6][新芽] (ﾜｯﾁｮｲ 4ef3-Z29m) 2024/10/09(水) 12:52:58.53 ID:hsRcnSkG0

3世代前となるとZen2

564: Socket774 警備員[Lv.39] (ﾜｯﾁｮｲ 0322-MTTl) 2024/10/09(水) 17:35:51.79 ID:9D5tUfyc0

どうせ中古動作品じゃなく激安のジャンクでも買ったんだろ

567: Socket774 警備員[Lv.10] (ﾜｯﾁｮｲ 4e09-05Yz) 2024/10/09(水) 18:46:34.28 ID:ihYwX2rB0

>>564
値段相応

引用元: https://egg.5ch.net/test/read.cgi/jisaku/1724767098/

【国内正規品】AMD エーエムディー/Ryzen 7 5700X BOX CPUクーラー別売 without cooler/動作クロック周波数:3.4GHz / ソケット形状:Socket AM4 / [Ryzen75700XBOX] / 0730143314275

AMD

タグ：: #CPU; #AMD; #Ryzen; #中古; #脆弱性

コメント一覧 (52)

- 1. 774の自作er
- 2024年10月12日 14:07
- CPUが感染じゃなくてBIOS(UEFI)のフラッシュメモリ領域じゃないの？
  マザボ側だと思ってるよ
  しかもOSをすでに乗っ取られた状態でないと感染しないし
- 0
  
  wavefanc
  
  がしました
- - 9. 774の自作er
  - 2024年10月12日 15:20
  - >>1
    CPU側ですね
    書き込める領域がある
    んで物理的にアクセスできるレベルの特殊な環境じゃないと書き込めない
    こんな事されるようじゃ犯人は既に銀行の金庫の中にいるという
    
    ですが中古だと書き換え済みCPUを簡単に掴む可能性あるわけです
    それと物理的にCPUにアクセスできるって銀行の金庫よりははるかに緩いですよね
  - 0
    
    wavefanc
    
    がしました
- - 15. 774の自作er
  - 2024年10月12日 15:51
  - >>1
    BTOとかメーカーPCで使う為のCPU内にある特殊領域が意図せず書き換えられる様になってる脆弱性だろ
    ファームアップデート前ならその領域にマルウェア仕込めて一度仕込まれたらファームアップデートしても消すことは出来ないしセキュリティソフトでも検知出来ないと言うのが結構問題だったからそこそこ大々的に取り上げられた
    CPU単品を新品で買ってたら気にする必要はないけどそれ以外なら気にした方がいい
  - 0
    
    wavefanc
    
    がしました
- - 16. 774の自作er
  - 2024年10月12日 15:53
  - >>1
    Ryzenの場合はCPU側にフラッシュが入っててそこの制御コードが書き換えられて汚染される
    本来の用途は、メーカー製PCでマザーボードとCPUを紐づけて流用やニコイチ出来ないようにするため
  - 0
    
    wavefanc
    
    がしました
- 2. 774の自作er
- 2024年10月12日 14:08
- 緩和策なのと、BIOS更新で対応できるCPU・マザボだったとしても綺麗に駆逐できるのかどうなのかは気になるわな
  もしそんなのが仕掛けてあるなら、おまけで更新封じみたいな仕掛けもさらにできるんかもしれんし
  
  あれ以後もこの脆弱性をずっと研究してる人がいたら詳しいレポートもあるかもしれんが
- 0
  
  wavefanc
  
  がしました
- - 5. 774の自作er
  - 2024年10月12日 14:25
  - >>2
    感染したら駆除できないといわれてる
  - 0
    
    wavefanc
    
    がしました
- 3. 774の自作er
- 2024年10月12日 14:15
- 管理者にしかつけないような脆弱性じゃなかったっけ？
- 0
  
  wavefanc
  
  がしました
- - 17. 774の自作er
  - 2024年10月12日 15:54
  - >>3
    自分がPC使ってる時に何かを仕込まれる事はないけど、既に仕込まれたCPUを掴まされてる可能性があると言うのが問題なんや
  - 0
    
    wavefanc
    
    がしました
- - 28. 774の自作er
  - 2024年10月12日 16:33
  - >>3
    一応解説も読んだけど、悪用するにはその中古の行き先を突き止めて、組んであるPCの管理者権限も入手しないといけないから、普通はまず不可能じゃないかな。危険なのはSNSでなんでも筒抜けにしてる人だけど、そう言う人はそもそも危険。
  - 0
    
    wavefanc
    
    がしました
- - 30. 774の自作er
  - 2024年10月12日 16:45
  - >>28
    マルウェアを仕込むのに管理者権限が必要なのであって、既にブートキットなどを仕込まれてたらOS起動前に実行出来るのでカーネルに対して不正コード実行出来るからセキュリティソフトとか管理者権限は回避される
  - 0
    
    wavefanc
    
    がしました
- - 33. 774の自作er
  - 2024年10月12日 18:26
  - >>30
    ブートキットにランサム仕込んで
    ルーター経由で会社貸与のノートPCに感染とか出来るもんなぁ……
  - 0
    
    wavefanc
    
    がしました
- 4. 774の自作er
- 2024年10月12日 14:19
- ChatGPTの回答ならIntel13/14世代のコア焼けの問題とごっちゃになってそう
- 0
  
  wavefanc
  
  がしました
- 6. 774の自作er
- 2024年10月12日 14:25
- なんか病気みたいなイメージ持ってそう
  使ってるうちになんか感染して弱っていくみたいな
  実際は攻撃者が既にPCを乗っ取ているのが条件みたいな前提がおかしい脆弱性なんだが
- 0
  
  wavefanc
  
  がしました
- - 18. 774の自作er
  - 2024年10月12日 15:55
  - >>6
    新品でCPU単体を購入して自作してる人は一切心配する必要はないけど、BTOやメーカーPCとか中古CPUを買った人は既にマルウェアを仕込まれてる可能性を否定出来ないし、仕込まれてたら今の所は検知も回避も不可能
  - 0
    
    wavefanc
    
    がしました
- 7. 774の自作er
- 2024年10月12日 14:47
- 中古(笑)
- 0
  
  wavefanc
  
  がしました
- - 8. 774の自作er
  - 2024年10月12日 15:15
  - >>7
    新品(泣)
  - 0
    
    wavefanc
    
    がしました
- 10. 774の自作er
- 2024年10月12日 15:32
- 頭の悪そうな日本語
- 0
  
  wavefanc
  
  がしました
- 11. 774の自作er
- 2024年10月12日 15:40
- この辺の脆弱性は個人がいちいち気にすることじゃなぇんだ
  spectreやmeltdownの時だって別になんも関係なかったろ
- 0
  
  wavefanc
  
  がしました
- 12. 774の自作er
- 2024年10月12日 15:44
- 中古のRyzenはマジでやめとけ
  Sinkcloseに侵されてる以外にも本来の用途であるベンダーロック掛かったものもあり例えばLenovoPCのマザボでしか認識しない個体もあるぞ
- 0
  
  wavefanc
  
  がしました
- - 13. 774の自作er
  - 2024年10月12日 15:47
  - >>12
    AM4の500マザーも対応CPU確認した方がいいね
    Zen2からしか対応してないのもあるから
  - 0
    
    wavefanc
    
    がしました
- - 20. 774の自作er
  - 2024年10月12日 15:58
  - >>12
    proシリーズね。ヤフオクだとなぜか唐突に出品者が、検証環境を失うやつね。
  - 0
    
    wavefanc
    
    がしました
- - 24. 774の自作er
  - 2024年10月12日 16:15
  - >>12
    Sinkcloseは知らんがベンダーロックは(メルカリはともかく)ショップが動作確認するでしょ
    仮に動かなかったとしても返品できるし(初期不良期間が短いのがつらいが)
  - 0
    
    wavefanc
    
    がしました
- 14. 774の自作er
- 2024年10月12日 15:48
- 実際に試してないんですが
  予想される動作としては対策済みBIOSにしてあるマザーでは
  該当するCPUに当たった時に起動に失敗するのではないかと
- 0
  
  wavefanc
  
  がしました
- - 19. 774の自作er
  - 2024年10月12日 15:57
  - >>14
    そんな事したら正しく特殊領域使ってるメーカーPC全滅になるだろww
  - 0
    
    wavefanc
    
    がしました
- - 25. 774の自作er
  - 2024年10月12日 16:17
  - >>19
    いや、たぶん理屈上はそういう事なので
    要はsinkclose製CPUと認識
    このマザーでは起動できませんとなる
    
    起動成功できてしまうならなんの対策にもなってない
    対策したは口だけで事実上対応不可能って事
  - 0
    
    wavefanc
    
    がしました
- - 27. 774の自作er
  - 2024年10月12日 16:31
  - >>25
    少しは調べてから書き込め
    ファームアップデートで修正したのは意図せず特殊領域に書き込める様になってたのを書き込めなくしただけや
    特殊領域は削除不可能なのと本来の用途で使われてるからそこを使えなくするとかの対策はしてないし出来ない
  - 0
    
    wavefanc
    
    がしました
- - 35. 774の自作er
  - 2024年10月12日 19:21
  - >>5
    >>27
    詳しくありがとうございました
  - 0
    
    wavefanc
    
    がしました
- - 42. 774の自作er
  - 2024年10月12日 23:35
  - >>27
    じゃあ書き込み済みはそのまま通るって事じゃね
  - 0
    
    wavefanc
    
    がしました
- - 45. 774の自作er
  - 2024年10月13日 01:00
  - >>42
    書き込みは残るし1回しか書き込みできず、消去も出来ないから書き換えられたら手遅れ。廃棄するしかなくなる。
  - 0
    
    wavefanc
    
    がしました
- - 46. 774の自作er
  - 2024年10月13日 01:02
  - >>42
    せやで
    遠隔で書き込まれることはなくなったけど
    書き込まれたCPUは復旧不可能で
    買ったCPUが書き込まれてるかも判別不可能よ
    だから「感染したらシステムを捨てるしかない」って騒がれてんのよ
  - 0
    
    wavefanc
    
    がしました
- 21. 774の自作er
- 2024年10月12日 16:04
- 心配なら９9000シリーズ買えばいいじゃん
  それ以外なら個人ユースで感染した報告がでてから問題にしてもらっていいですか？
- 0
  
  wavefanc
  
  がしました
- - 23. 774の自作er
  - 2024年10月12日 16:09
  - >>21
    感染を検知出来ないから問題なんだぞ
  - 0
    
    wavefanc
    
    がしました
- - 34. 774の自作er
  - 2024年10月12日 18:31
  - >>21
    ランサムウェアとかだとネットワーク越しにテレワークの端末狙ってくるから
    感染が発覚した時点で個人レベルの話じゃなくなってくる
  - 0
    
    wavefanc
    
    がしました
- 22. 774の自作er
- 2024年10月12日 16:08
- だいたいその脆弱性とやらにやられた奴いるのかよっていう
- 0
  
  wavefanc
  
  がしました
- - 40. 774の自作er
  - 2024年10月12日 20:50
  - >>22
    中露北とかの国が直轄のクラック部隊もってる所なら悪用してるかもね……
    特に仮想通貨関連やデジタルマネー関連
  - 0
    
    wavefanc
    
    がしました
- 26. 774の自作er
- 2024年10月12日 16:23
- そんなの気にする奴が中古なんて買うなよで終わりの話やんけ
- 0
  
  wavefanc
  
  がしました
- 29. 774の自作er
- 2024年10月12日 16:43
- 金に困ってる訳でもないなら全部新品購入安定よな
- 0
  
  wavefanc
  
  がしました
- 31. 774の自作er
- 2024年10月12日 16:52
- 中華のミニｐｃ買うほうがよっぽど危険な気がする。
- 0
  
  wavefanc
  
  がしました
- 32. 774の自作er
- 2024年10月12日 17:47
- 愛CPUとかいってるくせにメルカリで中古を買うのか
- 0
  
  wavefanc
  
  がしました
- 36. 774の自作er
- 2024年10月12日 19:28
- 酷く陰謀論的に言えば
  
  Made in XXXXXの工場工程時点で最初のマイクロコードを古い未対策のもので作って感染させ、素知らぬ顔で対策済マイクロコード入れておけば騙し通せるってことかな
- 0
  
  wavefanc
  
  がしました
- - 37. 774の自作er
  - 2024年10月12日 19:33
  - >>36　訂正
    Ryzen CPUのMade in XXXXXの工場工程時点で
  - 0
    
    wavefanc
    
    がしました
- 38. 774の自作er
- 2024年10月12日 19:58
- 検知できないなら気にしなくていいだろ
  無いものと同じ
- 0
  
  wavefanc
  
  がしました
- - 39. 774の自作er
  - 2024年10月12日 20:12
  - >>38
    どれぐらいの容量（バイト）使えるかは分からないけど、検知できない動作ができるのは脅威だと思う
    ロウハンマーなどと組み合わせできたらというのもあり
    
    マルウェアやスパイウェアも、本体はWebから引っ張ってきたりで（最近はgit汚染みたいな場合も）ロード部だけなら小さいだろうし
  - 0
    
    wavefanc
    
    がしました
- - 52. 774の自作er
  - 2024年10月13日 13:41
  - >>38
    検知出来ないバックドア仕込まれたら怖くね？
  - 0
    
    wavefanc
    
    がしました
- 41. 774の自作er
- 2024年10月12日 21:02
- かなりパラノイア的に言えば
  仕入れも店舗もちゃんとした信頼できる所でBOX品（新品）買うぐらいか、一般人としてできる範囲の対策は
  あとは、買う時も念のため　Made In / Diffused In を確認させてもらってから
- 0
  
  wavefanc
  
  がしました
- - 43. 774の自作er
  - 2024年10月12日 23:51
  - >>41
    これはまったく親切心からの発言だから誤解しないでほしいんやが
    きみSNSに書き込むのやめた方がええで
  - 0
    
    wavefanc
    
    がしました
- - 50. 774の自作er
  - 2024年10月13日 10:26
  - >>43
    ありがとうございます
    SNSはやってないので
    
    Diffused Inは古い話だったり、不安が先走り過ぎて混乱・未整理のままに書いたコメもあり、お目汚し失礼いたしました
    ご忠告重ねてお礼申し上げます
  - 0
    
    wavefanc
    
    がしました
- 44. 774の自作er
- 2024年10月13日 00:07
- AMDの不具合は良い不具合だから気にするな
  騒ぐのはintelだけにしろｗ
- 0
  
  wavefanc
  
  がしました
- 47. 774の自作er
- 2024年10月13日 06:26
- その脆弱性は大変だ
  
  すぐにintelの13世代か14世代のK付きにしたほうがいい
- 0
  
  wavefanc
  
  がしました
- - 48. 774の自作er
  - 2024年10月13日 08:31
  - >>47
    中古で買うなら割とそう
    自分の機器が壊れるなら別にいいけど
    テレワークでランサム感染させたら人生終わる
  - 0
    
    wavefanc
    
    がしました
- - 49. 774の自作er
  - 2024年10月13日 10:18
  - >>47
    Ryzenも9XXX系は対象外かと
  - 0
    
    wavefanc
    
    がしました
- 51. 774の自作er
- 2024年10月13日 10:57
- 脆弱性が発見されたんであって、脆弱性を突いたウィルスとかマルウェアとかが出回ったわけじゃないからな
- 0
  
  wavefanc
  
  がしました