Minisforum oskarżono o zignorowanie własnej poprawki zabezpieczeń BIOS-u firmy AMD w mini komputerze z 2021 roku

Wątek na Reddicie, w którym oskarża się firmę Minisforum o odmowę naprawienia luki w zabezpieczeniach starszego modelu mini-komputera, zyskuje na popularności w dwóch subredditach. Znajduje on również potwierdzenie ze strony innych użytkowników, którzy opisują podobną sytuację w przypadku innych produktów tej firmy. Twierdzenia te pochodzą z rozproszonych, niezweryfikowanych relacji i firma Minisforum nie odniosła się do nich publicznie.

Zgodnie z wpisem użytkownika u/woyzeckpompo, opublikowanym po raz pierwszy dziewięć dni temu w subreddicie r/Minisforum, a następnie udostępnionym również w r/MiniPCs, firma AMD wydała już aktualizację mikrokodu AGESA, która usuwa luki w oprogramowaniu układowym dotykające starsze gniazda procesorów AMD. Jednak firma Minisforum nie włączyła tej aktualizacji do wydania BIOS-u dla modelu HM80 – mini-komputera opartego na procesorze Ryzen 7 4800U, wprowadzonego na rynek w połowie 2021 roku. Autor wpisu twierdzi, że w ciągu kilku tygodni wymienił około 14–15 wiadomości e-mail z działem wsparcia technicznego, a przedstawiciel firmy początkowo błędnie zinterpretował zgłoszenie jako prośbę o aktualizację zwiększającą wydajność, zasugerował zakup nowszego modelu, a następnie stwierdził, że urządzenie nie jest już objęte gwarancją. Autor postu twierdzi, że wada oprogramowania sprzętowego obecna od momentu wyprodukowania nie ma związku ze standardowymi warunkami gwarancji dotyczącymi zużycia eksploatacyjnego, i oświadcza, że zamierza złożyć skargi do europejskich organów ochrony konsumentów, w tym do włoskiego AGCM.

Minisforum refuses to fix critical BIOS security vulnerabilities on HM80 (even though AMD released the AGESA fix), telling me to buy a new model instead. Unacceptable lifecycle support. [X-Post from r/Minisforum]
by u/woyzeckpompo in MiniPCs

W żadnym z postów nie wymieniono konkretnego numeru CVE ani luki w zabezpieczeniach, dlatego nie można potwierdzić, do którego komunikatu firmy AMD nawiązuje autor ani czy dotyczy on układu HM80 opartego na architekturze Renoir. Serwis Minisforum nie wydał publicznego oświadczenia w sprawie tych zarzutów.

Zaniepokojeni użytkownicy biorący udział w dyskusji komunikują się z innymi użytkownikami opisującymi podobne doświadczenia, w tym z jednym, który stwierdził, że konkurencyjna płyta główna AM4 firmy Gigabyte nadal otrzymuje aktualizacje BIOS-u dziewięć lat po premierze, a także z innymi, którzy twierdzą, że podobną tendencję można zaobserwować również w przypadku konkurencyjnych marek mini-komputerów. Kilku komentujących zauważyło, że recenzenci sprzętu rzadko wspominają o wsparciu w zakresie oprogramowania układowego po sprzedaży podczas omawiania tych urządzeń.

Należy jednak traktować tę relację raczej jako zapis sporu dotyczącego wsparcia technicznego zgłoszony przez pojedynczego klienta, a nie jako potwierdzoną informację.

Minisforum refuses to patch critical BIOS security flaws on HM80 (even though AMD released the AGESA fix), tells me to buy a new one instead. Unacceptable lifecycle support.
by u/woyzeckpompo in MINISFORUM