Minisforum обвинили в игнорировании собственного исправления AMD для BIOS в мини-ПК 2021 года выпуска

В двух субреддитах набирает популярность ветка на Reddit, в которой компанию Minisforum обвиняют в отказе исправить уязвимость безопасности в старой модели мини-ПК. Эти утверждения находят подтверждение со стороны других пользователей, которые описывают аналогичную практику в отношении всей линейки продукции компании. Утверждения исходят от разрозненных, непроверенных источников, и компания Minisforum пока не дала публичного ответа по этому поводу.

Согласно сообщению пользователя u/woyzeckpompo, впервые опубликованному девять дней назад в r/Minisforum и перепощенному в r/MiniPCs, компания AMD уже выпустила обновление микрокода AGESA, устраняющее уязвимости прошивки, затрагивающие старые сокеты AMD. Однако компания Minisforum не включила его в версию BIOS для HM80 — мини-ПК на базе процессора Ryzen 7 4800U, выпущенного в середине 2021 года. Автор сообщения сообщает, что в течение нескольких недель он обменялся примерно 14–15 письмами со службой поддержки, и что представитель сначала неверно истолковал запрос как просьбу об обновлении, связанном с производительностью, предложил приобрести более новую модель, а затем заявил, что срок гарантии на устройство истек. Автор сообщения отмечает, что дефект прошивки, присутствующий с момента производства, не имеет отношения к стандартным условиям гарантии, связанным с естественным износом, и заявляет о намерении подать жалобы в европейские органы по защите прав потребителей, в том числе в итальянское агентство AGCM.

Minisforum refuses to fix critical BIOS security vulnerabilities on HM80 (even though AMD released the AGESA fix), telling me to buy a new model instead. Unacceptable lifecycle support. [X-Post from r/Minisforum]
by u/woyzeckpompo in MiniPCs

Ни в одном из сообщений не указаны конкретные номера CVE или уязвимости, поэтому невозможно подтвердить, на какое именно предупреждение AMD делается ссылка и применимо ли оно к чипу HM80 на базе архитектуры Renoir. Компания Minisforum не выпустила публичного заявления по поводу этих утверждений.

Обеспокоенные пользователи в этой ветке общаются с другими участниками, описывающими аналогичные случаи, в том числе с одним из них, который сообщил, что конкурирующая материнская плата AM4 от Gigabyte по-прежнему получает обновления BIOS спустя девять лет после выпуска, а также с другими, отмечающими, что подобная тенденция наблюдается и у конкурирующих брендов мини-ПК. Несколько комментаторов отметили, что в обзорах оборудования редко упоминается послепродажная поддержка прошивки при рассмотрении этих устройств.

Тем не менее, данное сообщение следует рассматривать как запись одного из клиентов о споре с службой поддержки, а не как подтвержденную информацию.

Minisforum refuses to patch critical BIOS security flaws on HM80 (even though AMD released the AGESA fix), tells me to buy a new one instead. Unacceptable lifecycle support.
by u/woyzeckpompo in MINISFORUM