『CPUの脆弱性について』のクチコミ掲示板

[なおと＠自作初心者]

先日はお世話になりました

Sinkcloseが見つかったようですがデスクトップ版Ryzen3000シリーズは未対応なようです。

そこで皆様CPUの脆弱性は気になりますか？

知人からはそもそもそんな脆弱性ついてくるハッカーに目をつけられた時点で終わり、サーバー用途じゃなければそこまで気にしなくて良いと言われました

皆様どう思いますか？

書込番号：25852199　スマートフォンサイトからの書き込み

[湘南MOON]

＞なおと＠自作初心者さん

＞CPUの脆弱性について

OSについても言えますが、セキュリテーホールは
なかなかなくなりません。
アップデートは必要ですね。

書込番号：25852210

[揚げないかつパン]

まあ、脆弱性の発表があると一応は気にしてどう言うものかを見ます。

その上で対策が必要な物かを見ます。
今回のSinkCloseに関しては特権命令が実行できる状態で特権命令のある一部の命令を悪用する事でハッキングできると言う物ですが、まあ、その環境に特殊な実行プログラムを入れる方が大変で個人を狙うウィルスを作れるとかそう言う物ではないから、気にしないで良い物なのですが、その上で言うなら

これらの脆弱性とは、簡単に破壊が出来るか？など、そのメカニズムが問題な類の問題だと思います。
簡単なウィルスが作成でき、簡単に被害を出す事が可能なものなら、個人の対策が必要という話なので、対策が必要か必要でないかはその辺りが問題と言えると思います。

なので、自分は場合によると思います。
今回の脆弱性に関してはそれほど問題視しても、OSの構造を破壊して悪用しないとできないので個人が問題にしなくても良い程度にはなると思います。

でからできないも問題ですが、その可能性がどのくらい高いか？が問題とも言えるのでそこを言及するべきでは有ります。

書込番号：25852237　スマートフォンサイトからの書き込み

[Solare]

それ気にしたところでどうなるものでもないと思いますけどね。

知人の方も言われてるように、やる奴はどういう手を使ってもやると思うので、自作PCの場合やばいと思ったら再インストールなり自由にできますからね。

それがすぐにやれるように普段から重要なファイルはバックアップ取っておくとか、変なファイルは開かないとかの方を心がける方が良いと思います。

書込番号：25852243

[JAZZ-01]

＞なおと＠自作初心者さん
＞皆様どう思いますか？

気にしないです。
気にしたところで、どう対処しますか？と思っています。
Intelユーザーです。

書込番号：25852261

[KAZU0002]

ネットに繋げただけで感染する！なんてのは実際に昔ありましたが。現在ではそういうことはなく。怪しいソフトをダウンロード＆実行したり、メールに添付されているExcelファイル開いたりという、ヒューマンエラーがほとんどです。

CPUの脆弱性も同じく。これがあるからインターネットから侵略されるなんて事も無く。まして、ハッカーだって価値ある情報があるところしか狙うわけも無く。今まで何かに感染したという事が無いのなら、普段通りでよろしいかと思います。

書込番号：25852280

[アテゴン乗り]

ハッカーに目をつけられるほど大したことをパソコンでやってないので気にしてません。（笑）

遊びの延長線上だし…

そんな事言いだしたらスマホの方がよっぽど心配かな？(^_^;)

個人的な感性です。

書込番号：25852328　スマートフォンサイトからの書き込み

[なおと＠自作初心者]

皆様ありがとうございます。

アップデートできるならやるのが一番ですけど今回のような場合はあまり気にしないようにします。

ありがとうございました。

書込番号：25852468　スマートフォンサイトからの書き込み

[ムアディブ]

脅威度7.5/10なので、気にしたほうがいいです。

緩和要素としては、特権が必要なんですけど、特権昇格の脆弱性なんていっぱいあるし、そもそもダイアログよく読まないで「はい」ってやる人は多いし、ダイアログも「いいですか?」しか言わないんで、普通なんか動かして出てきたら押しますよね。

添付ファイルをポチってやっちゃう人とか、警告出てるのにWeb開いちゃう人とか簡単にやられちゃいますね。

ターゲットにされてなくても情報ダダ洩れ、バックドア仕掛けるだけで、後でナンボでも使えますんでボットネットも普通に拡散してくると思いますけど。
なんでボットネットが使わないと思うんだろうか?

脆弱性なんていくらでもあるんだけど、ぶっちゃけ「AMDの対応ダメやろ」ということで記事になってるわけですから。
わたしもこの対応はとんでもないと思います。もう、これひとつでAMDのCPU買うの止めようと思うくらい。

まぁ、その他の対策色々やってるとか、非常に用心深く運用しているPCで、機密情報を格納しない、そのPCは信頼しないと決めて他の重要なPCとはセグメント隔離している (NWを盗み見られても問題ない) などならいいのではないでしょうか。

書込番号：25852514

[なおと＠自作初心者]

＞ムアディブさん

書き込みありがとうございます。

気を付けて使うしかないかもですね。

信用できないファイルは開かないですし気休めのESET入れてChrome、Steamしか使わないですし最悪何か抜かれたとして問題ないかなって。

ご心配、書き込み本当にありがとうございます

書込番号：25853355　スマートフォンサイトからの書き込み

[なおと＠自作初心者]

今日WEBニュース見たのですがSinkclose対応CPUにRYZEN3000シリーズも対応されるようですね。

安心しました

書込番号：25855732　スマートフォンサイトからの書き込み