Minisforum anklagas för att ha ignorerat AMD:s egen BIOS-säkerhetskorrigering på en mini-PC från 2021

En Reddit-tråd där Minisforum anklagas för att vägra att åtgärda en säkerhetsbrist på en äldre mini-PC får allt större uppmärksamhet i två subreddits. Den får också stöd av andra användare som beskriver ett liknande mönster i företagets produktsortiment. Påståendena kommer från spridda, obekräftade källor och har inte kommenterats offentligt av Minisforum.

Enligt ett inlägg av användaren u/woyzeckpompo, som först publicerades för nio dagar sedan i r/Minisforum och delades vidare till r/MiniPCs, har AMD redan släppt en AGESA-mikrokoduppdatering som åtgärdar sårbarheter i firmware som påverkar äldre AMD-socklar. Minisforum har dock inte inkluderat den i en BIOS-uppdatering för HM80, en minidator baserad på Ryzen 7 4800U som lanserades i mitten av 2021. Inläggsförfattaren uppger att hen utbytt ungefär 14 till 15 e-postmeddelanden med supporten under flera veckor, och att en representant först felaktigt tolkade förfrågan som en prestandauppdatering, föreslog att hen skulle köpa en nyare modell och sedan hävdade att enheten inte längre omfattades av garantin. Inläggsförfattaren hävdar att en firmwarefel som funnits sedan tillverkningen inte har något att göra med vanliga garantivillkor för slitage, och säger att hen avser att lämna in klagomål till europeiska konsumentskyddsmyndigheter, däribland Italiens AGCM.

Minisforum refuses to fix critical BIOS security vulnerabilities on HM80 (even though AMD released the AGESA fix), telling me to buy a new model instead. Unacceptable lifecycle support. [X-Post from r/Minisforum]
by u/woyzeckpompo in MiniPCs

Inget av inläggen nämner ett specifikt CVE-nummer eller en specifik sårbarhet, så det går inte att bekräfta vilket AMD-råd som avses eller om det gäller HM80:s Renoir-baserade chip. Minisforum har inte utfärdat något offentligt uttalande om påståendena.

Oroade användare i tråden har kommunicerat med andra användare som beskriver liknande erfarenheter, däribland en som uppgav att ett konkurrerande AM4-moderkort från Gigabyte fortfarande får BIOS-uppdateringar nio år efter lanseringen, och andra som sa att samma mönster kan ses även hos konkurrerande mini-PC-märken. Flera kommentatorer påpekade att hårdvarurecensenter sällan nämner firmware-support efter försäljning när de skriver om dessa enheter.

Redogörelsen bör dock fortfarande betraktas som en enskild kunds redogörelse för en supporttvist snarare än en bekräftad avslöjning.

Minisforum refuses to patch critical BIOS security flaws on HM80 (even though AMD released the AGESA fix), tells me to buy a new one instead. Unacceptable lifecycle support.
by u/woyzeckpompo in MINISFORUM