A Minisforumot azzal vádolták, hogy figyelmen kívül hagyta az AMD saját BIOS-biztonsági javítását egy 2021-es mini PC-n

Egy Reddit-szál, amely azzal vádolja a Minisforumot, hogy nem hajlandó kijavítani egy régebbi mini PC biztonsági hibáját, egyre nagyobb figyelmet kap két subredditben. A vádakat más felhasználók is alátámasztják, akik hasonló mintát írnak le a vállalat termékpalettájával kapcsolatban. Az állítások szétszórt, nem ellenőrzött beszámolókból származnak, és a Minisforum nyilvánosan még nem foglalkozott velük.

Az u/woyzeckpompo felhasználó által írt bejegyzés szerint – amelyet kilenc nappal ezelőtt tettek közzé először az r/Minisforum szubredditben, majd átvették az r/MiniPCs szubredditbe is – az AMD már kiadott egy AGESA mikrokód-frissítést, amely orvosolja a régebbi AMD aljzatokat érintő firmware-sebezhetőségeket. A Minisforum azonban nem építette be ezt a frissítést a HM80 BIOS-kiadásába, amely egy Ryzen 7 4800U processzorra épülő, 2021 közepén piacra dobott mini PC. A bejegyzés írója szerint több héten át körülbelül 14–15 e-mailt váltott a ügyfélszolgálattal, és egy képviselő először tévesen teljesítményfrissítésként értelmezte a kérést, majd egy újabb modell vásárlását javasolta, végül pedig azt állította, hogy a készülék garanciája már lejárt. A bejegyzés írója szerint a gyártás óta fennálló firmware-hiba nem tartozik a szokásos kopás és elhasználódásra vonatkozó garanciális feltételek hatálya alá, és azt állítja, hogy panaszt szándékozik benyújtani az európai fogyasztóvédelmi szervekhez, többek között az olasz AGCM-hez.

Minisforum refuses to fix critical BIOS security vulnerabilities on HM80 (even though AMD released the AGESA fix), telling me to buy a new model instead. Unacceptable lifecycle support. [X-Post from r/Minisforum]
by u/woyzeckpompo in MiniPCs

Egyik bejegyzés sem nevez meg konkrét CVE-t vagy sebezhetőséget, így nem lehet megerősíteni, hogy melyik AMD-tanácsadásra utalnak, illetve hogy az vonatkozik-e a HM80 Renoir-alapú chipjére. A Minisforum nem adott ki nyilvános nyilatkozatot az állításokkal kapcsolatban.

A szálban az aggódó felhasználók kapcsolatba léptek más, hasonló tapasztalatokról beszámoló felhasználókkal, köztük egy olyan személlyel, aki szerint a Gigabyte egyik versenytárs AM4-es alaplapja a piacra dobástól számított kilenc évvel később is kap BIOS-frissítéseket, valamint másokkal, akik szerint ez a tendencia a rivális mini-PC-márkáknál is megfigyelhető. Több kommentelő is megjegyezte, hogy a hardver-tesztelők ritkán említik az értékesítés utáni firmware-támogatást, amikor ezekről az eszközökről írnak.

A bejegyzést azonban továbbra is inkább egy ügyfél támogatási vitájáról szóló beszámolóként kell kezelni, nem pedig megerősített információként.

Minisforum refuses to patch critical BIOS security flaws on HM80 (even though AMD released the AGESA fix), tells me to buy a new one instead. Unacceptable lifecycle support.
by u/woyzeckpompo in MINISFORUM