Minisforum è stato accusato di aver ignorato la correzione di sicurezza del BIOS fornita dalla stessa AMD su un mini PC del 2021

Un thread su Reddit in cui si accusa Minisforum di rifiutarsi di correggere una falla di sicurezza su un vecchio mini PC sta riscuotendo grande interesse in due subreddit. La questione sta inoltre ricevendo conferma da altri utenti che descrivono un andamento simile riguardo alla gamma di prodotti dell’azienda. Le affermazioni provengono da testimonianze sparse e non verificate e non sono state affrontate pubblicamente da Minisforum.

Secondo un post dell’utente u/woyzeckpompo, pubblicato per la prima volta nove giorni fa su r/Minisforum e ripubblicato su r/MiniPCs, AMD ha già rilasciato un aggiornamento del microcodice AGESA che risolve le vulnerabilità del firmware che interessano i socket AMD di vecchia generazione. Tuttavia, Minisforum non lo ha integrato in una versione del BIOS per l’HM80, un mini PC basato sul Ryzen 7 4800U e lanciato a metà del 2021. L’autore del post afferma di aver scambiato circa 14-15 e-mail con l’assistenza nel corso di diverse settimane e che un addetto, inizialmente, abbia erroneamente interpretato la richiesta come un aggiornamento delle prestazioni, abbia suggerito l’acquisto di un modello più recente e, successivamente, abbia dichiarato che il dispositivo era fuori garanzia. L’autore del post sostiene che un difetto del firmware presente sin dalla produzione non rientri nei termini di garanzia relativi alla normale usura e afferma di voler presentare reclamo presso gli organismi europei di tutela dei consumatori, tra cui l’AGCM italiana.

Minisforum refuses to fix critical BIOS security vulnerabilities on HM80 (even though AMD released the AGESA fix), telling me to buy a new model instead. Unacceptable lifecycle support. [X-Post from r/Minisforum]
by u/woyzeckpompo in MiniPCs

Nessuno dei due post menziona uno specifico CVE o una vulnerabilità, pertanto non è possibile confermare a quale avviso di AMD si faccia riferimento né se esso si applichi al chip basato su Renoir dell’HM80. Minisforum non ha rilasciato alcuna dichiarazione pubblica in merito a tali affermazioni.

Gli utenti preoccupati presenti nel thread hanno interagito con altri utenti che descrivono esperienze simili, tra cui uno che ha affermato che una scheda madre AM4 concorrente di Gigabyte riceve ancora aggiornamenti del BIOS a nove anni dal lancio, e altri che hanno segnalato che lo stesso fenomeno si riscontra anche con marchi concorrenti di mini PC. Diversi commentatori hanno osservato che i recensori di hardware menzionano raramente il supporto firmware post-vendita quando trattano questi dispositivi.

Tuttavia, il resoconto dovrebbe comunque essere considerato come la testimonianza di un singolo cliente in merito a una controversia relativa all’assistenza, piuttosto che come una rivelazione confermata.

Minisforum refuses to patch critical BIOS security flaws on HM80 (even though AMD released the AGESA fix), tells me to buy a new one instead. Unacceptable lifecycle support.
by u/woyzeckpompo in MINISFORUM