Se acusa a Minisforum de ignorar la propia corrección de seguridad de la BIOS de AMD en un mini PC de 2021

Un hilo de Reddit en el que se acusa a Minisforum de negarse a corregir una vulnerabilidad de seguridad en un modelo antiguo de mini PC está ganando popularidad en dos subreddits. Además, está recibiendo el respaldo de otros usuarios que describen un patrón similar en la gama de productos de la empresa. Las denuncias proceden de testimonios aislados y no verificados, y Minisforum aún no se ha pronunciado públicamente al respecto.

Según una publicación del usuario u/woyzeckpompo, publicada por primera vez hace nueve días en r/Minisforum y compartida en r/MiniPCs, AMD ya ha lanzado una actualización del microcódigo AGESA que corrige vulnerabilidades de firmware que afectan a zócalos AMD más antiguos. Sin embargo, Minisforum no la ha incluido en una versión de la BIOS para el HM80, un mini PC basado en el Ryzen 7 4800U y lanzado a mediados de 2021. El autor de la publicación afirma que intercambió entre 14 y 15 correos electrónicos con el servicio de asistencia a lo largo de varias semanas, y que un representante, en un primer momento, interpretó erróneamente la solicitud como una actualización de rendimiento, sugirió la compra de un modelo más reciente y, posteriormente, afirmó que el dispositivo estaba fuera de garantía. El autor de la publicación afirma que un defecto de firmware presente desde su fabricación no guarda relación con las condiciones de garantía por desgaste normal, y afirma que tiene la intención de presentar reclamaciones ante los organismos europeos de protección del consumidor, incluida la AGCM italiana.

Minisforum refuses to fix critical BIOS security vulnerabilities on HM80 (even though AMD released the AGESA fix), telling me to buy a new model instead. Unacceptable lifecycle support. [X-Post from r/Minisforum]
by u/woyzeckpompo in MiniPCs

Ninguna de las publicaciones menciona un CVE o una vulnerabilidad específicos, por lo que no es posible confirmar a qué aviso de AMD se hace referencia ni si este se aplica al chip basado en Renoir del HM80. Minisforum no ha emitido ninguna declaración pública sobre estas afirmaciones.

Los usuarios preocupados del hilo se han puesto en contacto con otros usuarios que describen experiencias similares, entre ellos uno que afirmó que una placa base AM4 de la competencia, de Gigabyte, sigue recibiendo actualizaciones de BIOS nueve años después de su lanzamiento, y otros que señalaron que este patrón también se observa en marcas rivales de mini PC. Varios comentaristas señalaron que los analistas de hardware rara vez mencionan el soporte de firmware posventa al analizar estos dispositivos.

No obstante, este relato debe seguir considerándose como el testimonio de un único cliente sobre un conflicto de asistencia técnica, más que como una revelación confirmada.

Minisforum refuses to patch critical BIOS security flaws on HM80 (even though AMD released the AGESA fix), tells me to buy a new one instead. Unacceptable lifecycle support.
by u/woyzeckpompo in MINISFORUM