O Minisforum foi acusado de ignorar a correção de segurança do BIOS da própria AMD em um mini PC de 2021

Um tópico no Reddit acusando a Minisforum de se recusar a corrigir uma falha de segurança em um mini-PC mais antigo está ganhando força em dois subreddits. Ele também está recebendo confirmação de outros usuários que descrevem um padrão semelhante na linha de produtos da empresa. As alegações provêm de relatos dispersos e não verificados e ainda não foram abordadas publicamente pela Minisforum.

De acordo com uma postagem do usuário u/woyzeckpompo, publicada pela primeira vez há nove dias no r/Minisforum e compartilhada no r/MiniPCs, a AMD já lançou uma atualização de microcódigo AGESA que corrige vulnerabilidades de firmware que afetam soquetes AMD mais antigos. No entanto, a Minisforum não a incorporou a uma versão do BIOS para o HM80, um mini-PC baseado no Ryzen 7 4800U e lançado em meados de 2021. O autor da postagem afirma ter trocado cerca de 14 a 15 e-mails com o suporte ao longo de várias semanas e que um representante inicialmente interpretou erroneamente a solicitação como uma atualização de desempenho, sugeriu a compra de um modelo mais novo e, em seguida, afirmou que o dispositivo estava fora da garantia. O autor da postagem afirma que um defeito de firmware presente desde a fabricação não está relacionado aos termos padrão de garantia contra desgaste natural e declara que pretende apresentar reclamações junto a órgãos europeus de proteção ao consumidor, incluindo a AGCM da Itália.

Minisforum refuses to fix critical BIOS security vulnerabilities on HM80 (even though AMD released the AGESA fix), telling me to buy a new model instead. Unacceptable lifecycle support. [X-Post from r/Minisforum]
by u/woyzeckpompo in MiniPCs

Nenhuma das postagens menciona um CVE ou uma vulnerabilidade específica; portanto, não é possível confirmar a qual aviso da AMD se está fazendo referência ou se ele se aplica ao chip baseado em Renoir do HM80. O Minisforum não emitiu uma declaração pública sobre as alegações.

Usuários preocupados no tópico têm se comunicado com outros usuários que descrevem experiências semelhantes, incluindo um que afirmou que uma placa-mãe AM4 concorrente da Gigabyte ainda recebe atualizações de BIOS nove anos após o lançamento, e outros que afirmaram que esse padrão também pode ser observado em marcas rivais de mini-PCs. Vários comentaristas afirmaram que os analisadores de hardware raramente mencionam o suporte pós-venda ao firmware ao abordar esses dispositivos.

No entanto, o relato ainda deve ser tratado como o testemunho de um único cliente sobre uma disputa de suporte, e não como uma divulgação confirmada.

Minisforum refuses to patch critical BIOS security flaws on HM80 (even though AMD released the AGESA fix), tells me to buy a new one instead. Unacceptable lifecycle support.
by u/woyzeckpompo in MINISFORUM