พบกลโกง RAM สุดเนียน! ยัดชิป DDR4 ลงบนแผง DDR5 พร้อมใช้รหัส Micron DDR5 ของแท้หลอกคนซื้อ

ถอดฮีตซิงก์ออก เจอความจริงสุดช็อก

หลังจากถอดฮีตซิงก์ออก เจ้าของพบสิ่งผิดปกติอย่างชัดเจน โดยชิปหน่วยความจำที่ติดตั้งอยู่บน PCB DDR5 มีเครื่องหมาย Micron และรหัส 2UG45 D8DDZ

ปัญหาคือรหัส D8DDZ เป็นรหัสที่มีอยู่จริงสำหรับชิป DDR5 ของ Micron ทำให้เมื่อมองจากด้านบน ชิปเหล่านี้สามารถสร้างความเข้าใจว่าเป็นชิป DDR5 ของแท้ได้อย่างแนบเนียน

แต่เมื่อตรวจสอบรายละเอียดเพิ่มเติมกลับพบทั้ง คราบ Flux บริเวณจุดบัดกรี, Pad บน PCB ที่ไม่ได้ใช้งาน และความแตกต่างของรูปแบบจุดสัมผัส BGA เมื่อเทียบกับโมดูล DDR5 ที่เป็นของแท้

สิ่งเหล่านี้ทำให้เกิดข้อสงสัยอย่างหนักว่า ชิปบนโมดูลอาจถูกถอดเปลี่ยนและนำชิปชนิดอื่นมาติดตั้งแทน

รหัส D8DDZ เป็นของจริง แต่ชิปอาจไม่ใช่ DDR5

จุดที่ทำให้กลโกงนี้น่าสนใจคือ รหัสบนชิปไม่ได้เป็นรหัสปลอมแบบง่าย ๆ

Micron ระบุว่า D8DDZ เป็น FBGA Code สำหรับชิป MT60B2G8HB-56B:G ซึ่งเป็นหน่วยความจำ DDR5-5600 ความจุ 16Gb x8 ทำงานที่แรงดัน 1.1V

ชิป DDR5 รุ่นดังกล่าวใช้แพ็กเกจ 82-ball VFBGA ขนาด 9 × 11 มม.

นั่นหมายความว่า หากคนร้ายสามารถนำเครื่องหมายของชิป DDR5 ของ Micron ที่มีอยู่จริงมาใช้กับชิปอื่น ผู้ซื้อที่ตรวจสอบเพียงตัวหนังสือบนชิปก็แทบไม่มีทางรู้ว่ากำลังถูกหลอก

ยิ่งไปกว่านั้น มีการพบโมดูล DDR5 ที่ใช้ชิป Micron D8DDZ จริงอยู่แล้ว ทำให้รหัสนี้ดูน่าเชื่อถือมากยิ่งขึ้น

แล้วเอาชิป DDR4 มาติดบน PCB DDR5 ได้อย่างไร?

ส่วนหนึ่งของกลโกงนี้อาศัยความคล้ายกันทางกายภาพของแพ็กเกจชิป

ชิป Micron DDR4 แบบ x8 บางรุ่นก็ใช้แพ็กเกจขนาดประมาณ 9 × 11 มม. เช่นกัน ทำให้เมื่อนำมามองจากด้านบน ขนาดและรูปลักษณ์ภายนอกสามารถดูคล้ายกับชิป DDR5 ได้

แต่รายละเอียดของ BGA ไม่เหมือนกัน

ชิป DDR4 บางรุ่นใช้แพ็กเกจ 78-ball TFBGA ขณะที่ชิป DDR5 D8DDZ ใช้ 82-ball VFBGA

ดังนั้น แม้ตัวชิปจะดูเหมือนกันเมื่อมองจากด้านบน แต่รูปแบบจุดเชื่อมต่อด้านล่างแตกต่างกัน และไม่สามารถทำงานกับ PCB DDR5 ได้ตามปกติ

นี่จึงเป็นหนึ่งในหลักฐานสำคัญที่ทำให้เจ้าของโมดูลเชื่อว่า ชิปที่อยู่บนบอร์ดไม่ใช่ชิป DDR5 ตามที่ระบุ

ทำไมคนร้ายถึงทำแบบนี้?

กรณีนี้มีความเป็นไปได้สูงว่าเป้าหมายไม่ได้อยู่ที่การสร้าง RAM DDR5 ที่ใช้งานได้จริง แต่เป็นการ ดัดแปลงสินค้าเพื่อหลอกขายในตลาดมือสอง

เนื่องจากโมดูลถูกขายในสภาพ Unchecked ผู้ขายอาจไม่จำเป็นต้องทำให้ RAM สามารถบูตหรือทำงานได้จริง เพียงแค่ทำให้รูปลักษณ์ภายนอกดูเหมือน RAM DDR5 ของแท้ก็เพียงพอที่จะหลอกผู้ซื้อได้

การนำชิป DDR4 มาติดบน PCB DDR5 แล้วใช้เครื่องหมายของชิป DDR5 จริงช่วยให้การตรวจสอบด้วยสายตาทำได้ยากขึ้นมาก

โดยเฉพาะเมื่อชิปทั้งหมดถูกปิดทับด้วยฮีตซิงก์ ทำให้ผู้ซื้อทั่วไปแทบไม่มีเหตุผลที่จะถอดออกมาตรวจสอบ

ต้องถอดฮีตซิงก์ถึงจะรู้

เจ้าของโมดูลระบุว่าแทบไม่สามารถตรวจจับความผิดปกติได้จากภายนอก และความแตกต่างที่สำคัญปรากฏขึ้นหลังจากถอดฮีตซิงก์ออกเท่านั้น

อย่างไรก็ตาม ภาพที่ถูกเผยแพร่ออกมา ยังไม่สามารถยืนยันได้อย่างอิสระว่าชิป DDR4 รุ่นใดถูกนำมาใช้ เพราะเครื่องหมายดั้งเดิมของชิปถูกลบหรือถูกแทนที่ไปแล้ว

แต่หลักฐานหลายอย่าง ทั้งรหัส D8DDZ ที่ถูกนำมาใช้, คราบ Flux, Pad ที่ไม่ได้ใช้งาน และรูปแบบ BGA ที่ไม่ตรงกัน ล้วนสอดคล้องกับคำอธิบายว่ามีการดัดแปลงโมดูล

บทเรียนสำคัญสำหรับคนซื้อ RAM มือสอง

กรณีนี้ถือเป็นอีกหนึ่งตัวอย่างว่าการตรวจสอบ RAM จาก สติกเกอร์และรูปลักษณ์ภายนอกเพียงอย่างเดียวอาจไม่เพียงพอ

โดยเฉพาะสินค้ามือสองหรือสินค้าที่ระบุว่า Untested / Unchecked เพราะแม้แต่ชิปที่มองเห็นภายใต้ฮีตซิงก์ก็อาจถูกเปลี่ยนหรือทำเครื่องหมายใหม่ได้

สำหรับ RAM DDR5 ที่มีราคาสูง การซื้อจากแหล่งที่น่าเชื่อถือ ตรวจสอบหมายเลขรุ่นและ Serial Number รวมถึงทดสอบด้วยเครื่องจริง จึงมีความสำคัญมากขึ้น

งานนี้เรียกได้ว่าเป็น “RAM ปลอมแบบฮาร์ดแวร์” ที่ใช้ชิป DDR4 แต่แต่งตัวด้วยรหัส DDR5 ของ Micron จริง — ถ้าไม่ถอดฮีตซิงก์ออก อาจไม่มีทางรู้เลยว่าข้างในถูกสับเปลี่ยนมาแล้ว